1Password تتيح لوكيل كلود تسجيل الدخول دون كشف كلمات السر
أعلنت 1Password وأنثروبيك في 16 يوليو 2026 عن تكامل جديد باسم «1Password for كلود» يتيح لوكيل كلود تسجيل الدخول إلى المواقع وإتمام مهام تتطلب مصادقة، من دون أن يرى الوكيل كلمة السر أو رمز التحقق. يعالج هذا التكامل مشكلة صارت أوضح مع انتشار الوكلاء: النموذج يحتاج إلى تسجيل دخول لينجز المهمة، والحل التقليدي — تسليم كلمة السر للنموذج مباشرة — خطير، لأنه يودع سرّك في سياق أداة قد تحتفظ به أو تسرّبه.
كيف يحقن 1Password بيانات الاعتماد؟
بحسب البيان الرسمي، يتولّى 1Password تعبئة بيانات الاعتماد — كلمة السر والرمز أحادي الاستخدام (OTP) وعناصر الخزنة — في حقول الصفحة المقصودة عبر قناة آمنة يديرها بنفسه، دون أن تمرّ هذه القيم بنموذج كلود أو تُحفظ في ذاكرته أو تبلغ خوادم أنثروبيك. ويشترط كل طلب مصادقة بيومترية عبر Touch ID، إذ يعرض 1Password بيان الاعتماد الذي يطلبه الوكيل والسبب من ورائه، ولا يتجاوز الإذن حدود المهمة الواحدة، فبمجرّد إنجازها يسقط الوصول.
وتضيف الشركة ميزة Agentic Mode في إضافة المتصفح، فمتى تولّى وكيل ذكي قيادة المتصفح انغلقت واجهة الإضافة تلقائياً، واقتصر ما يتاح له على ما اعتُمد لتلك المهمة تحديداً. وبعد التعبئة، يتحقق 1Password من عدم انكشاف الأسرار على الصفحة، وإذا فشل الإرسال يمسح القيم المعبّأة قبل أن يعيد التحكم إليك.
أن يستخدم الوكيل تسجيل دخولك لا أن يعرفه
جوهر الإعلان يكمن في هذا التمييز. الوكيل هنا لا «يعرف» كلمة السر ولا يخزّنها؛ هو فقط يحصل على إذن باستخدامها لمرة واحدة داخل صفحة محددة. تلخّص نانسي وانغ (Nancy Wang)، المديرة التقنية في 1Password، الفكرة بأن الحل ليس تسليم الوكلاء أسرارك، بل أن يمنح المستخدم الوكيل إذناً باستخدام بيان اعتماد دون أن يراه.
المتطلبات والتوفّر
التكامل متاح حالياً على Mac لمشتركي 1Password ضمن خطط الأفراد والعائلة والأعمال. ويتطلب تشغيله تطبيق 1Password لسطح المكتب مع إضافة المتصفح، وتطبيق كلود لسطح المكتب مع إضافة كلود في Chrome، إضافة إلى اشتراك كلود مدفوع (Pro أو Max أو Team أو Enterprise). وفي خطتي Team وEnterprise تكون الميزة معطّلة افتراضياً وتحتاج تفعيلاً من مالك المؤسسة. وتشير 1Password إلى خطة لتوسيع الدعم لوكلاء ومنصّات متصفح إضافية، ودعم بطاقات الدفع وبيانات الهوية لاحقاً.
لماذا يهم القارئ العربي؟
مع تصاعد أتمتة المهام عبر الوكلاء، صار كثير من المستخدمين يميلون إلى لصق كلمات السر ورموز التحقق مباشرة في نافذة الدردشة لينجز النموذج مهمته — وهي عادة تفتح باباً واسعاً للتسريب. أهمية هذا التكامل أنه يفصل بين «تفويض المهمة» و«كشف السر»، وهو تحصين عملي في لحظة باتت فيها أدوات الذكاء الاصطناعي تتصفّح وتسجّل الدخول نيابة عنك، كما رأينا في اتجاه دمج قدرات التصفح داخل المساعدات بعد أن أوقفت OpenAI متصفح ChatGPT Atlas ونقلت قدراته.
مع ذلك، يستحق الأمر تنبيهاً هادئاً: التكامل مقيّد اليوم بـ Mac وباشتراك كلود مدفوع، وقد يختلف توفّر خطط كلود المدفوعة وطرق الدفع المقبولة بين دول المنطقة، فتحقق من ذلك قبل التعويل عليه. ويبقى المبدأ الأوسع قائماً بصرف النظر عن الأداة: منح الوكلاء صلاحيات حسّاسة يتطلب حذراً وفهماً للمخاطر، وهو ما فصّلناه في دليل البرمجة بوكلاء الذكاء الاصطناعي: الأدوات والمخاطر.