Wachtwoordbeheerder 1Password heeft vorige week 1Password for Agents gelanceerd. Daarmee kan een AI-agent namens jou inloggen op een account, zonder dat de agent je wachtwoord ooit te zien krijgt. Het idee is simpel: de agent vraagt om toegang, jij krijgt een melding en keurt het verzoek goed, en pas dan vult 1Password de inloggegevens in. De agent kan zijn taak afmaken, maar heeft daarna geen kopie van je wachtwoord in zijn geheugen staan.
Technisch werkt het met een unieke digitale sleutel. Zodra een agent probeert in te loggen, stuurt hij die sleutel naar 1Password om te bewijzen wie hij is. De dienst werkt bij de start met agents van onder meer Anthropic, OpenAI, xAI en Meta, en 1Password zegt met meer partijen in gesprek te zijn.
Waarom dit nu speelt
De timing is geen toeval. Op dezelfde dag meldde Axios dat Amerikaanse banken steeds vaker activiteit van AI-agents zien binnen klantaccounts. Dat zijn meestal geen kwaadwillende bots. Het zijn gewone klanten die een assistent laten meekijken in hun bankzaken. Het probleem zit in iets anders: de meeste banken kunnen niet zien of een agent handelt op verzoek van de klant of op eigen houtje. Bankiers die Axios sprak, noemden de situatie "angstaanjagend".
1Password benoemt het onderliggende probleem zelf vrij eerlijk. Een wachtwoord aan een agent geven is een handige snelkoppeling, schrijft het bedrijf, maar het betekent dat er gevoelige gegevens terechtkomen op plekken waar je geen grip meer op hebt. De agent bewaart een kopie voor de volgende keer. En die kopie staat ergens op een server van een AI-leverancier, buiten jouw zicht.
Dat is precies het patroon dat we de afgelopen maanden vaker zagen. Agents worden handiger en krijgen meer verantwoordelijkheid. De manier waarop ze toegang krijgen, is nog steeds die van 2015: iemand plakt een wachtwoord in een chatvenster en hoopt dat het goed gaat.
Wat betekent dit voor jouw bedrijf?
1Password for Agents is in eerste instantie gericht op persoonlijke accounts. Toch is de les voor ondernemers breder. Steeds meer MKB-bedrijven laten een AI-assistent dingen doen in hun boekhoudpakket, webshop-backend, CRM of mailbox. Vaak gebeurt dat informeel. Een medewerker probeert een tool uit, geeft hem zijn eigen inlog en is er een uur later blij mee. Niemand heeft vastgelegd welke agent waar bij kan.
Stel jezelf deze vragen
- Welke AI-tools hebben nu toegang tot bedrijfssystemen? Vraag het rond in je team. De kans is groot dat het er meer zijn dan je denkt.
- Met wiens inloggegevens werken ze? Een agent die inlogt met het account van je financieel medewerker, kan alles wat die medewerker kan. Inclusief betalingen klaarzetten.
- Waar staan die gegevens opgeslagen? Als een wachtwoord ooit in een chatgesprek is geplakt, staat het mogelijk nog in de geschiedenis van die dienst.
- Kun je zien wat een agent heeft gedaan? Zonder logboek weet je achteraf niet of een wijziging van een mens kwam of van software.
De oplossing hoeft niet ingewikkeld te zijn. Geef agents waar mogelijk een eigen account met beperkte rechten, of een API-sleutel die je per koppeling kunt intrekken, in plaats van het account van een medewerker. En laat gevoelige handelingen, zoals betalingen of het verwijderen van klantgegevens, altijd door een mens bevestigen. Dat laatste is precies wat 1Password nu inbouwt met zijn goedkeuringsmelding, en het is een principe dat je in elke agent-opzet kunt toepassen.
Denk ook aan de AVG. Als een agent bij klantgegevens kan en die gegevens daarbij via een Amerikaanse AI-dienst lopen, ben je verantwoordelijk voor die verwerking. Een wachtwoord dat in een buitenlands chatlogboek terechtkomt, is in feite een datalek dat nog niet ontdekt is.
Banken gaan strenger worden
Er zit nog een praktische kant aan. Een woordvoerder van de Amerikaanse bank Chase zei tegen Axios dat klanten hun gebruikersnaam en wachtwoord aan niemand moeten geven. Het ligt voor de hand dat Europese banken en betaaldiensten dezelfde kant op gaan. Wie nu een agent laat inloggen bij de zakelijke bankomgeving, loopt het risico dat de bank dat later aanmerkt als schending van de voorwaarden. Met alle gevolgen voor aansprakelijkheid als er iets misgaat.
Onze kijk
Wij vinden dit een goede stap van 1Password, omdat het een probleem erkent dat veel leveranciers liever wegmoffelen. Agents zijn pas echt bruikbaar als ze ergens bij mogen. Maar "ergens bij mogen" moet iets anders betekenen dan "het wachtwoord van de directeur kennen".
Bij BoostyAI bouwen we AI-agents voor MKB-bedrijven met die gedachte als uitgangspunt. Elke agent krijgt alleen de rechten die hij voor zijn taak nodig heeft, en gevoelige acties gaan eerst langs een mens. De data zelf blijft op eigen infrastructuur in Nederland. Zo weet je altijd waar je gegevens staan en wie er bij kan. Ook als die "wie" een stukje software is.
Bron: TechCrunch, "1Password launches a way for AI agents to log in on your behalf without seeing your password" (22 oktober 2026).