1Password deja que los agentes de IA inicien sesión sin ver tu contraseña: el control de acceso se vuelve producto

Por El Ecosistema Startup · 22 de octubre de 2026.

1Password ha presentado 1Password for Agents, una plataforma que permite que un agente de IA inicie sesión en las cuentas del usuario sin recibir ni ver la contraseña. Según la compañía, la función no tiene coste adicional en los planes Individual y Family contratados en 1Password.com.

El problema que ataca es muy concreto. Hasta ahora, el atajo habitual era pegar la contraseña en la ventana de chat del agente, lo que deja una copia en un lugar que el usuario ya no controla.

El mecanismo, tal y como lo describe la fuente, funciona en cuatro pasos. El agente se identifica ante 1Password con una llave digital única al llegar al formulario de acceso. La app avisa al usuario de qué credencial se pide y para qué tarea. El usuario aprueba en su propio dispositivo, como en una verificación en dos pasos. Después es 1Password quien escribe los datos en el formulario. Ni la contraseña ni los códigos de un solo uso pasan por el agente: la credencial permanece en la bóveda.

John Torrey, chief business officer de 1Password, lo resume así: el usuario decide qué credencial puede usar el agente, para qué tarea y durante cuánto tiempo, y el agente no puede aprobar su propio acceso. La fuente señala además que The Verge corrigió el 22 de octubre el cargo de Aashish Tripathi: es chief product officer, no CEO.

El despliegue inicial cubre cinco servicios. Muse, el asistente de Meta, ya pide accesos a 1Password, y el Grok Bot de X entra en estos días. ChatGPT Work y Dots (OpenAI), Claude Duet (Anthropic) y Townie (Town) llegarán más adelante. Hay otra tanda de integraciones firmadas, entre ellas Browserbase, Browser Use, Perplexity y Ramp. Quedan fuera del lanzamiento Gemini Spark, de Google, y Microsoft Scout. Los servidores europeos (.eu) y canadienses (.ca) también quedan fuera por ahora, y la empresa no ha dado fechas por integración.

El contexto de mercado explica la prisa. Gartner estima, según las cifras que cita RSA, que una empresa típica del Fortune 500 Global operará unos 150.000 agentes de IA en 2028, frente a menos de 15 en 2025. Esas mismas cifras indican que solo el 13% de las organizaciones cree tener la gobernanza adecuada para agentes. Transmit Security (con Agentic Trust) y RSA han presentado también ofertas de identidad para agentes.

**Nuestra lectura.** La tesis es sencilla: la automatización ha avanzado más rápido que los controles de acceso, y quien ocupe la capa de confianza entre agente y cuenta tendrá una posición estratégica. 1Password lo sabe y apuesta a que esa capa sea tan valiosa como la propia bóveda.

El diseño es sensato por una razón de fondo: parte de que el agente no es de fiar por defecto. Una credencial, una tarea, una ventana de tiempo y aprobación humana es el principio de mínimo privilegio aplicado a agentes. Es replicable incluso sin 1Password, con tokens de corta vida y alcance acotado.

Hay matices. Veza, citada en la fuente, apunta que lo difícil no es autenticar al agente sino autorizar qué puede hacer una vez dentro. Que el agente no vea la contraseña evita fugas de credenciales, pero no impide que, con sesión abierta, haga algo que no debía. La aprobación por tarea mitiga el riesgo, no lo elimina. Además, si el usuario aprueba por inercia, el control humano se convierte en un trámite.

También conviene fijarse en las ausencias. Que Google y Microsoft no estén en el primer listado sugiere que esta capa se disputará con estándares propios, algo coherente con la guerra por la «fontanería» de los agentes. Y la desconfianza del usuario es real: una encuesta de Ping Identity, citada por Biometric Update, halló que el 22% de los consumidores no permitiría que un agente haga ninguna transacción financiera en su nombre.

A corto plazo, la transición será incómoda: más agentes con acceso a más cuentas significa más superficie de ataque y más incidentes de fraude automatizado. A largo plazo, esta infraestructura es la que permitirá delegar de verdad tareas tediosas, liberando tiempo humano. Pero esa abundancia de tiempo solo llega si la delegación es segura. Por eso este tipo de lanzamientos, poco vistosos, importan más que muchos anuncios de modelos.

Para un equipo pequeño, la acción práctica es inventariar dónde viven hoy las credenciales de sus agentes y eliminar las pegadas en prompts, scripts u hojas compartidas.