1Password blinda las contraseñas frente a Claude: el candado que necesita la IA agéntica para que confiemos en ella

Por Zendoric · 19 de julio de 2026.

1Password ha lanzado 1Password for Claude, una integración que permite al chatbot de Anthropic completar tareas de navegador que requieren inicio de sesión o códigos de un solo uso (OTP, las claves temporales del segundo factor de autenticación) sin que el usuario tenga que escribir jamás su contraseña en el modelo ni confiar en que este la memorice. El gestor de contraseñas se interpone entre el agente y las credenciales: las gestiona él, no Claude.

El caso de uso que ofrece la propia empresa es ilustrativo: un pequeño empresario pide a Claude un resumen de ingresos o que le avise de actividad inusual usando datos de Stripe, la pasarela de pagos. Claude navega el panel de Stripe de forma autónoma, pero solo tras recibir del usuario la aprobación puntual para usar ese login concreto. 1Password inyecta la contraseña y el código OTP por su cuenta; el modelo nunca los ve ni los almacena.

La pieza técnica que sostiene esto es 'Agentic Mode', una función nueva de la extensión de navegador de 1Password. Cuando un agente compatible toma el control del navegador, la interfaz de 1Password se oculta y el gestor se bloquea: el agente solo puede usar los logins y OTP explícitamente aprobados para esa tarea concreta, nada más. Es, en esencia, un perímetro de permisos por tarea, no un acceso general a la bóveda de contraseñas.

El dato que justifica el lanzamiento es de YouGov, citado en el artículo original de PCMag: el 68% de los estadounidenses no dejaría actuar a una IA sin su aprobación específica. La razón no es solo desconfianza genérica hacia la IA: es el riesgo, ya documentado, de que un agente sea manipulado mediante ataques de inyección de instrucciones (prompt injection) mientras navega webs de terceros, y de que el usuario cargue con la responsabilidad legal de lo que ese agente haga en su nombre. La función está disponible ya para Mac, en los planes de empresa, familiar e individual de 1Password, y requiere las últimas versiones de la app de escritorio y la extensión, junto con la app de escritorio y la extensión de navegador de Claude.

Esto no es una noticia de capacidad de modelo, es una noticia de infraestructura de confianza, y ahí está su relevancia real. Llevamos meses viendo cómo los agentes ganan autonomía para comprar, reservar o gestionar cuentas, pero cada anuncio de esa autonomía tropezaba con la misma pregunta sin resolver: ¿quién controla qué puede hacer el agente y con qué identidad actúa? Nuestra tesis en piezas anteriores sobre gobernanza de agentes ya apuntaba a esto: muchas empresas que despliegan agentes lo hacen compartiendo credenciales sin poder trazar qué IA falló cuando algo sale mal. 1Password ataca exactamente ese punto ciego, pero en el terreno del consumidor y la pequeña empresa, no en el corporativo.

Lo que vemos aquí es un patrón que se va a repetir: la capacidad de los modelos se comoditiza (Claude, GPT, Gemini compiten cada vez más de tú a tú en tareas de navegación), y el valor competitivo se desplaza hacia quién controla la 'fontanería' de la confianza —identidad, permisos, auditoría— alrededor de esa capacidad. No es casualidad que sea un gestor de contraseñas, y no Anthropic, quien construya esta capa: 1Password no compite por ser el modelo más listo, compite por ser la pieza sin la que ningún modelo puede tocar tus cuentas reales. Esperamos ver movimientos equivalentes de otros actores de identidad y pagos —gestores de contraseñas rivales, procesadores como Stripe, los propios navegadores— construyendo sus versiones de este perímetro, porque ningún agente escalará a tareas económicas serias sin él.

A corto plazo, esto no elimina el riesgo de fondo: un agente que navega de forma autónoma sigue siendo vulnerable a que una web maliciosa le inyecte instrucciones, y ninguna capa de credenciales blinda contra eso por completo, solo acota el daño si el ataque triunfa. La responsabilidad legal por lo que haga el agente tampoco desaparece, solo se hace más defendible con un registro de qué se aprobó y para qué tarea. Es una barrera de contención razonable, no una solución al problema de fondo de la seguridad agéntica.

A largo plazo, sin embargo, es exactamente el tipo de infraestructura aburrida y necesaria que hace posible la promesa más ambiciosa de la IA agéntica: que un asistente gestione de verdad tu vida administrativa —facturas, suscripciones, trámites— sin que eso exija ceder el control de tus cuentas a una empresa de IA. Esa es la abundancia práctica y de corto recorrido: no menos trabajo humano de forma abstracta, sino menos fricción y menos tiempo perdido en la burocracia digital cotidiana, con la confianza como condición previa, no como añadido de marketing.