SAN FRANCISCO / LONDON (IT BOLTWISE) – 1Password erweitert seine Browser-Erweiterung um „1Password for Claude“ und erlaubt KI-Agenten von Claude, echte Aufgaben wie Buchungen oder Kontoverwaltung auszuführen – ohne dass Passwörter oder MFA-Codes ins KI-Modell gelangen. Das Unternehmen setzt dafür auf ein „zero-exposure security framework“, bei dem Zugangsdaten per gesichertem Kanal nur punktuell an das Zielsystem eingespeist werden. Zusätzlich kommt für alle Nutzer ein agentischer Schutzmodus, der bei erkannter Agentenaktivität die Passwortauswahl strikt begrenzt. Damit adressiert 1Password eines der zentralen Risiken bei KI-Agenten: den unkontrollierten Zugriff auf Geheimnisse über Speicher, Prompt-Kontexte oder externe Systeme hinweg.
Agentenbasierte Automatisierung macht den Alltag schneller – aber sie verschiebt auch die Sicherheitsgrenze. Genau an dieser Stelle setzt 1Password an: Mit „1Password for Claude“ können Nutzer Claude autorisieren, konkrete Web- und Kontenaufgaben zu erledigen, während sensible Daten nicht in den Modellkontext wandern. 1Password beschreibt dabei ein Prinzip, bei dem Zugangsdaten ausschließlich über einen gesicherten Weg an das jeweilige Zielsystem gelangen. Der praktische Effekt: Reisebuchung, Kontoverwaltung oder mehrstufige Workflows laufen ohne wiederholtes Nachfragen nach Passwörtern. Gleichzeitig bleibt die Kontrolle beim Nutzer, weil die Berechtigung auf Sitzungen und explizit genehmigte Elemente begrenzt ist.
Technisch betrachtet baut das Angebot auf einer bekannten Architektur-Idee auf: Statt „Credential Sharing“ an eine KI-Umgebung setzt 1Password auf eine strikte Trennung zwischen dem Agenten, dem Modell und dem Secrets-Backend. Die Browser-Erweiterung autorisiert pro Sitzung und nur für ausgewählte, freigegebene Einträge den Zugriff. 1Password erklärt, dass Passwörter und auch Einmal-MFA-Codes über einen kontrollierten sicheren Kanal injiziert werden, sodass sie außerhalb des Modells, außerhalb des Speicherbereichs und außerhalb von Anthropic-Systemen bleiben. Zusätzlich werden Multi-Site-Sitzungen genutzt, um mehrstufige Aktionen ohne jedes Mal neue Eingabe-Hürden zu ermöglichen, was sonst häufig zu Sicherheits-Workarounds führt.
Das Risiko liegt bei Agenten nicht nur im eigentlichen Prompt, sondern in der gesamten Datenflusskette. Wenn ein Agent Login-Daten erhält, können diese – abhängig vom Setup – im Modell, in dessen Speichermechanismen oder in nachgelagerten Integrationen auftauchen. Selbst wenn die KI „nur“ Informationen verarbeitet, kann ein Angriff auf die Modellumgebung oder auf Integrationspunkte die Geheimnisse kompromittieren. Für Unternehmen wird das besonders dann relevant, wenn agentische Prozesse nicht nur einzelne Seiten bedienen, sondern über viele Schritte hinweg denselben Identitätsnachweis verwenden. 1Password versucht, genau diese Angriffsfläche zu reduzieren, indem es Credentials nur zeitlich begrenzt und nur für den jeweiligen Zweck „aus dem Tresor“ beisteuert.
Ein weiterer Baustein ist das Verhalten bei aktiver Browser-Steuerung. 1Password beschreibt eine Lockdown-Logik, sobald ein KI-Agent die Kontrolle im Browser übernimmt: Dann wird der Zugriff auf die Credentials auf die ausdrücklich für die laufende Aufgabe genehmigten Daten reduziert. Das ist mehr als ein UI-Detail, denn es entscheidet darüber, ob ein Agent „nebenbei“ auch andere Eingabefelder ausliest oder wiederverwendet. Dazu kommt ein Sicherheitscheck nach jedem Autofill: 1Password scannen Seiten im Anschluss, um zu verhindern, dass Secrets dauerhaft in der Seite verbleiben. Solche Maßnahmen erinnern an Best Practices aus dem Identity- und Web-Security-Umfeld, wo es nicht reicht, nur das Einloggen zu schützen, sondern auch die Geheimnis-Exposition während und nach dem Vorgang zu minimieren.
Im Markt konkurrieren solche Ansätze mit klassischen Passwortmanagern und deren Integrationen in Workflows. Bitwarden etwa positioniert sich seit Jahren als offener, kontrollierbarer Tresor mit vielfältigen Automatisierungsoptionen, LastPass arbeitet ebenfalls mit Integrations- und Browserfunktionen, und Anthropic hat mit Claude die Agent-Ökosysteme vorangetrieben, die solche Integrationen überhaupt erst wirtschaftlich machen. Der Unterschied bei 1Password liegt laut eigener Darstellung weniger in der reinen „Fähigkeit“, Credentials bereitzustellen, sondern in der Sicherheitsarchitektur, die eine ungewollte Weitergabe an das Modell blockt. Marktbeobachter ordnen solche Entwicklungen typischerweise als Reifung von Agent-UX ein: Unternehmen akzeptieren Automatisierung erst, wenn Secrets nicht in proprietäre KI-Kontexte wandern.
Historisch betrachtet ist das Problem nicht neu – es hat sich nur verschoben. Früher ging es bei Automatisierung vor allem um „Phishing-resistente“ Logins, heute um „Agent-resistente“ Zugänge. Schon in den letzten Jahren haben Passwortmanager deshalb Mechanismen wie zeitlich begrenzte Freigaben, restriktive Browser-Rechte und kontrolliertes Ausfüllen ausgebaut. Mit dem Aufkommen von KI-Agenten kam eine zweite Ebene hinzu: Modelle können promptsensitiv sein, und Agenten können Schritt für Schritt unterschiedliche Seiten ansteuern. Genau daraus entsteht ein neuer Sicherheitsmix aus Web-Automatisierung, Identitätsmanagement und KI-Risiken. 1Password versucht, diese Schichten konsistent zusammenzubringen, statt sie als voneinander getrennte Produkte zu behandeln.
Regulatorisch und datenschutzseitig ist die Richtung ebenfalls relevant. Auch wenn 1Password hier keine rechtliche Bewertung abgibt, ist das technische Ziel klar: personenbezogene Geheimnisse wie Passwörter und MFA-Codes sollen nicht in fremde Systeme gelangen, die potenziell weiterverarbeitet oder gespeichert werden. Für Organisationen in der EU spielt das im Kontext von Datenschutzanforderungen und der allgemeinen Erwartung an Datenminimierung eine Rolle. Entscheidend ist dabei der Nachweis, dass nur das Nötigste fließt und dass die Weitergabe bei agentischer Aktivität eingeschränkt bleibt. 1Password adressiert diesen Punkt über per Sitzung begrenzte Autorisierung und einen Lockdown bei Agentensteuerung, wobei Nutzer im Browser-Extension-UI sehen, wann die Schutzfunktion aktiv ist.
Für die nächsten Monate ist außerdem die Roadmap strategisch. Laut Meldung wird „1Password for Claude“ zuerst auf Mac für Business-, Family- und Individual-Pläne ausgerollt, und der Start setzt eine Kombi voraus: 1Password Desktop-App und Browser-Erweiterungen, plus Claude Desktop-App und Browser-Erweiterungen. Später sollen weitere Datentypen wie Zahlungsinformationen und Identitätsdetails folgen. Gleichzeitig kündigt 1Password „Agentic Mode“ als agentenspezifische Sicherheitsabschirmung an, die zunächst nur mit Claude funktioniert, später aber auf weitere Agenten erweitert werden soll. Für Entwickler und IT-Teams bedeutet das: Wer agentische Automatisierung in kontrollierte Bahnen lenken will, sollte früh prüfen, welche Datenarten segmentierbar sind, wie granular Berechtigungen sind und ob die Lockdown-Logik auch in Edge-Fällen greift, etwa bei komplexen Multi-Step-Workflows.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "1Password bringt „für Claude“ einen agentensicheren Zugriff auf Zugangsdaten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "1Password bringt „für Claude“ einen agentensicheren Zugriff auf Zugangsdaten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »1Password bringt „für Claude“ einen agentensicheren Zugriff auf Zugangsdaten« bei Google Deutschland suchen, bei Bing oder Google News!