Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Il punto debole di ogni automazione affidata all'intelligenza artificiale è sempre stato l'accesso ai servizi protetti da login. Oggi 1Password cambia le regole con un'integrazione per Claude che permette al chatbot di compilare credenziali e codici MFA senza mai visualizzarli. L'Agentic Mode — disponibile da oggi, 16 luglio 2026 — apre a una delega molto più ampia: dalla gestione dei pagamenti su Stripe alla scelta di audiolibri, tutto senza che password lascino mai il vault o raggiungano i sistemi di Anthropic.
Come fa Claude a usare le password senza vederle?
Il cuore tecnico è il nuovo framework di sicurezza zero-exposure sviluppato da 1Password. Quando Claude prende il controllo del browser, l'estensione 1Password si attiva automaticamente e blocca l'accesso all'intero vault, tranne che per le credenziali esplicitamente concesse per il compito in corso. Claude richiede l'accesso, l'utente autorizza con un prompt biometrico, e le credenziali vengono iniettate direttamente nella pagina di destinazione attraverso un canale sicuro, fuori dalla vista dell'agente AI.
«The moment an AI agent takes control of the browser, 1Password locks down automatically, limiting access to only the credentials explicitly granted for the current task», ha spiegato l'azienda. In pratica, il chatbot non sa quale password stia usando, né la memorizza: al termine dell'operazione l'autorizzazione scade e il vault torna isolato.
L'accesso è per singolo task e per sessione. Se Claude dovesse tornare sullo stesso sito per un'altra attività, dovrà chiedere una nuova autorizzazione, che l'utente può concedere con un semplice Touch ID, password o verifica biometrica. 1Password scansiona inoltre la pagina dopo ogni autofill per assicurarsi che nessun dato resti esposto prima di restituire il controllo all'agente.
Cosa può fare (e cosa no) Claude con 1Password
L'integrazione trasforma Claude in un assistente capace di operare su account protetti: 1Password cita l'esempio di un manager che affida all'AI l'analisi delle transazioni Stripe alla ricerca di anomalie, oppure un utente Audible che cerca consigli di ascolto. L'automazione si estende a qualunque servizio con login, dai pannelli di web hosting ai software di contabilità.
Ci sono comunque paletti precisi. Purché la sessione sia chiusa con logout esplicito, Claude non può riutilizzare un permesso precedente: per rientrare serve una nuova approvazione. Occorre quindi istruire Claude con chiarezza sul logout, poiché molti siti mantengono l'accesso via cookie se non esplicitamente chiuso. Inoltre, l'agente non può navigare liberamente tra le credenziali salvate: può accedere solo a quelle che l'utente ha autorizzato per quello specifico compito. Il resto del vault è irraggiungibile.
Disponibilità e limiti attuali
L'Agentic Mode è già operativo per tutti gli utenti 1Password su Mac, su piani business, famiglia e individuali. Servono l'app desktop 1Password, l'estensione browser, e le controparti dell'app e dell'estensione Claude.
Al lancio la funzionalità è limitata alle credenziali di login (username, password, codici MFA). Il supporto per carte di pagamento e documenti d'identità arriverà dopo il lancio, così come la compatibilità con YubiKey, già presente in 1Password ma non ancora integrata in questa modalità. L'azienda ha anche dichiarato che il framework è progettato per estendersi ad altri agenti browser-based: Claude è solo il primo.
Un'apertura strategica che ridefinisce la delega all'AI
L'Agentic Mode non è un semplice automatismo di compilazione. La scelta di isolare le credenziali dall'agente e dal modello risponde a un nodo che finora ha frenato l'adozione degli AI agent per compiti sensibili. Le due fonti concordano su un punto: l'approvazione per-task e l'iniezione diretta delle password non sono un dettaglio tecnico, ma l'architrave di un rapporto diverso tra automazione e sicurezza.
Per chi usa già Claude in ambito lavorativo, l'implicazione è immediata: d'ora in poi si può delegare all'AI anche l'accesso a pannelli amministrativi, piattaforme finanziarie e strumenti protetti da autenticazione a due fattori. Resta la responsabilità di indicare con precisione l'operazione da compiere — compreso il logout — per evitare che una sessione aperta sopravviva al task. Ma è un onere piccolo rispetto al guadagno di produttività che un agente capace di interagire con account reali può offrire.
Fonti
