1Password تتيح لـ Claude تسجيل الدخول إلى حساباتك دون رؤية كلمات المرور

أبرز النقاط

• Claude يستطيع الآن الوصول لحساباتك المحمية دون أن يرى كلمة المرور أو رمز التحقق
• 1Password يحقن بيانات الاعتماد مباشرة في الموقع المستهدف خارج نطاق الذكاء الاصطناعي
• الصلاحية تُمنح لكل مهمة على حدة وتنتهي فور اكتمالها — لا وصول دائم

أعلنت 1Password عن تكامل جديد مع Claude يحمل اسم Agentic Mode، يتيح للوكيل الذكي تسجيل الدخول إلى حساباتك المحمية — من Stripe إلى Audible — دون أن يطّلع على كلمة المرور أو رمز التحقق الثنائي. الفكرة الجوهرية: Claude يطلب الوصول، و1Password يحقن بيانات الاعتماد مباشرة في الموقع المستهدف، بينما يبقى النموذج اللغوي أعمى تماماً عن السر.

لماذا يُعدّ هذا التكامل ضرورياً الآن؟

وكلاء الذكاء الاصطناعي مثل Claude Cowork وChatGPT Work باتوا قادرين على توفير وقت حقيقي في المهام الإدارية المملة. لكن المشكلة العملية واضحة: معظم هذه المهام — إدارة المدفوعات، استضافة المواقع، المحاسبة — تقع خلف جدار تسجيل دخول. إما أن تمنح الذكاء الاصطناعي كلمة مرورك (خطر أمني صريح)، أو تتوقف عن الأتمتة عند أول شاشة تسجيل دخول.

1Password تقدّم الآن مساراً ثالثاً: الوكيل يطلب الإذن، المستخدم يوافق عبر بصمة الإصبع أو Touch ID أو كلمة مرور 1Password، ثم يُحقن الاعتماد مباشرة في الموقع. النموذج اللغوي لا يرى شيئاً، وAnthropic لا تستقبل أي بيانات اعتماد.

كيف تعمل آلية الإذن لكل مهمة؟

السؤال الأول الذي يطرحه أي مسؤول أمني: ماذا لو منحت Claude صلاحية الدخول إلى Stripe مرة واحدة، ثم عاد لاحقاً دون إذن؟ الإجابة وفق 1Password: الصلاحية مرتبطة بالجلسة والمهمة المحددة ولا تُحفظ. عند انتهاء المهمة، ينتهي التفويض. إذا أراد Claude العودة إلى Stripe، عليه طلب إذن جديد ويجب أن توافق أنت مجدداً.

• Claude يطلب اعتماداً لمهمة واحدة محددة
• المستخدم يوافق عبر المصادقة البيومترية أو كلمة المرور
• 1Password يحقن البيانات في الموقع المستهدف — Claude لا يراها
• عند اكتمال المهمة، ينتهي التفويض تلقائياً
• لا وصول دائم ولا إعادة استخدام للأذونات السابقة

ثغرة الكوكيز: هل الحماية مكتملة؟

هناك تحفظ تقني لا يمكن تجاهله: كثير من المواقع تمنح جلسة مستمرة عبر الكوكيز بعد تسجيل الدخول الأول. عملياً، قد تستمر الجلسة كما يحدث في أي متصفح عادي بعد تسجيل الدخول. الحل الذي تقترحه 1Password — ولو بشكل غير رسمي — هو صياغة الأمر بوضوح: "سجّل الدخول إلى Stripe، أعطني الإيرادات الحالية، ثم سجّل الخروج عند الانتهاء." بهذه الطريقة تضمن إنهاء الجلسة قبل أن يتسنى لأي طرف استغلالها.

أمثلة تطبيقية: من التدقيق المالي إلى اختيار كتاب صوتي

قدّمت 1Password مثالين على الاستخدام: مدير يستعين بـ Claude للبحث في معاملات Stripe عن أي مؤشرات مريبة، ومستخدم Audible يطلب من Claude اقتراح كتب صوتية تناسب رصيده. المثال الأول منطقي تماماً — تدقيق مالي آلي دون تسليم كلمة المرور. المثال الثاني؟ يبدو مبالغاً فيه لمجرد اختيار كتاب، لكنه يثبت المبدأ: أي خدمة خلف تسجيل دخول يمكن أتمتتها الآن.

ماذا عن YubiKey والمصادقة المادية؟

1Password تدعم YubiKey عموماً، لكن هذه الميزة ليست متاحة بعد لتكامل Claude. الشركة أكدت أنها مخططة للمستقبل. حالياً، خيارات المصادقة تشمل البصمة وTouch ID وكلمة المرور الرئيسية.

ما التالي: وكلاء أكثر وتكاملات أوسع

1Password صرّحت بأن Agentic Mode يبدأ مع Claude، لكن وكلاء آخرين في الطريق. مع تصاعد الاعتماد على الذكاء الاصطناعي في المهام الإدارية، ستصبح طبقة المصادقة الآمنة — لا النموذج اللغوي نفسه — هي العنصر الحاسم في تحديد ما يمكن أتمتته وما لا يمكن.

الأسئلة الشائعة

هل يرى Claude كلمة المرور الخاصة بي عند استخدام 1Password؟

لا. 1Password يحقن بيانات الاعتماد مباشرة في الموقع المستهدف دون أن يمر السر عبر Claude أو خوادم Anthropic.

هل يحتفظ Claude بصلاحية الوصول بعد انتهاء المهمة؟

لا. التفويض مرتبط بالمهمة الواحدة وينتهي فور اكتمالها. أي وصول لاحق يتطلب موافقة جديدة من المستخدم.

ما طرق المصادقة المدعومة حالياً؟

البصمة وTouch ID وكلمة المرور الرئيسية. YubiKey مدعوم في 1Password عموماً لكنه غير متاح بعد لهذا التكامل.

هل يعمل Agentic Mode مع وكلاء ذكاء اصطناعي غير Claude؟

حالياً يقتصر على Claude، لكن 1Password أعلنت أن دعم وكلاء إضافيين قادم.

كيف أضمن تسجيل الخروج بعد انتهاء المهمة؟

صِغ الأمر بوضوح: اطلب من Claude تسجيل الخروج عند الانتهاء لتجنب استمرار الجلسة عبر الكوكيز.