ZDNET을 팔로우하세요: 우리를 선호 소스로 추가하세요 Google에서.
ZDNET의 주요 시사점
- Claude는 자격 증명을 확인하지 않고도 보호된 계정을 사용할 수 있습니다.
- 1Password는 AI 외부에 비밀번호와 MFA 코드를 주입합니다.
- 에이전트 모드는 클로드와 함께 먼저 시작되며 앞으로 더 많은 에이전트가 출시됩니다.
저는 Claude Cowork 및 ChatGPT Work를 사용하면서 두 도구가 모두 제공하는 실질적이고 실질적인 시간 절약 기회를 발견했습니다. 이러한 AI 에이전트에 모든 것을 위임하는 것은 불가능하지만 몇 가지 지루한 작업은 우리 팀의 디지털 구성원에게 할당하는 것이 완벽합니다.
하지만 문제가 있습니다. 내가 온라인에서 하는 대부분의 활동, 특히 일부 관리 구성 요소가 있는 활동은 일종의 로그인 뒤에 잠겨 있습니다.
또한: ChatGPT Work와 Claude Cowork에게 내 파일을 공개했는데 단 한 명만 긴장하게 만들었습니다.
결제 관리를 위한 Stripe, 웹 호스팅 제공업체, 다른 웹 호스팅 제공업체, 또 다른 웹 호스팅 제공업체, 회계 시스템, 목록 관리 앱 등 모두 로그인 시스템으로 보호됩니다.
그렇다면 문제는 프로젝트를 AI에 위임할 만큼 충분히 용기를 충전할 때(또는 게으름을 최대화하거나 충분히 압도할 때) 실제로 취할 수 있는 조치가 무엇인지입니다. 보호된 리소스에 대한 완전한 액세스 권한을 부여하지 않고 프로젝트에서 AI를 어떻게 느슨하게 설정할 수 있습니까?
1Password가 길을 제시합니다
비밀번호 관리 분야의 거대 기업인 1Password는 해결책이 있다고 생각합니다. 회사는 오늘 Claude가 1Password의 서비스에 대한 액세스를 요청할 수 있도록 Claude와의 통합을 구축했다고 발표했습니다.
여기서 중요한 아이디어는 Claude가 비밀번호를 절대 볼 수 없다는 것입니다. 대신 Claude가 비밀번호를 요청하고 1Password가 승인이 필요한 인증 시트를 제공한 다음 해당 자격 증명이 원하는 대상 사이트에 입력됩니다. 이 모든 과정은 Claude가 단일 비밀번호나 인증 코드에 액세스하지 않고도 가능합니다.
회사는 이러한 액세스에 대한 두 가지 예를 제공했습니다. 하나에서는 관리자가 1Password를 통해 Claude를 사용하여 Stripe 거래를 조사하여 위험 신호를 찾습니다. 다른 한편으로는 Audible 사용자가 1Password를 통해 Claude를 사용하여 듣기에 좋은 오디오북을 찾습니다.
또한: AI 챗봇이 비밀번호를 선택하도록 두지 마세요.
Claude가 내 Stripe 계정에 액세스하도록 허용하는 것이 여전히 걱정되더라도 Claude를 사용하여 금융 법의학 회계를 수행하는 데 도움이 되는 이점을 확실히 알 수 있습니다. 그런데 오디오북 추천을 찾고 계시나요? 이것은 단지 데모일 뿐이라는 것을 알고 있지만 AI를 사용하여 Audible 크레딧을 모두 사용하는 것이 불필요한 것 같습니까? 실망스럽나요? 과잉?
어쨌든 중요한 점은 Claude가 결코 귀하의 계정 자격 증명에 액세스할 수 없다는 것입니다. 저는 반복적인 접근이 걱정되어 회사에 “그럼 뭔가를 확인하기 위해 Stripe에 한 번 들어가게 하면 무작위로 다시 거기로 가지 않도록 어떻게 보장할 수 있습니까? 예를 들어 이제 전체 수입 창출 섹션에 대한 접근 권한을 부여했습니다.”라고 물었습니다.
“이러한 우려 사항이 바로 1Password for Claude가 해결하도록 설계된 것입니다. 액세스는 세션별로 부여되고 특정 작업 범위로 제한되며 이월되지 않습니다. 지속적인 액세스는 없습니다.”라는 말을 들었습니다.
Claude가 자격 증명을 원할 때 현재 작업 중인 작업에 대한 액세스를 요청한다고 설명되었습니다. 사용자에게 승인을 요청합니다. 회사에 따르면 생체인증, 비밀번호, 터치ID 등을 통해 인증이 가능하다고 한다. YubiKey는 일반적으로 1Password에서 지원되지만, 계획되어 있다고 들었지만 아직 이 애플리케이션에서는 사용할 수 없습니다.
작업이 완료되면 인증이 종료됩니다. 회사에서는 “에이전트가 두 번째로 Stripe로 돌아가면 단순히 이전 권한을 다시 사용할 수는 없습니다. 다시 접근을 요청해야 하고, 사용자가 다시 승인을 해야 합니다.”라고 했습니다.
또한: 나는 Claude Cowork에게 7개의 비코딩 작업을 제공했으며 내 도구 상자에 자리를 얻었습니다.
다소 낙관적일 수도 있습니다. 많은 사이트에서는 일단 액세스가 확보되면 쿠키나 기타 수단을 통해 지속적인 액세스를 허용합니다. 실제로 세션은 로그인 후 브라우저 세션과 같은 방식으로 유지될 가능성이 높습니다.
릴리스부터 이 워크플로가 완전히 완료되지 않은 것 같아서 더 자세한 설명을 요청했습니다. 첫 번째 세션이 끝날 때 로그아웃하는 한 재인증이 필요하다는 비공식적인 말을 들었습니다.
이에 대한 핵심은 Claude에게 “Stripe에 로그인하여 현재 수익을 알려주고 작업이 끝나면 로그아웃하세요.”와 같은 메시지를 표시하는 것입니다. 이때 다시 로그인해야 하는 경우 새로운 인증 메시지가 표시됩니다. Claude는 단순히 이전 권한을 재사용하지 않습니다.
즉, Claude는 스스로 사이트로 돌아오지 않을 것입니다. 1Password는 Claude가 사용자로부터 명확한 지침을 받은 경우에만 돌아올 것이라고 말합니다.
기술적으로 이 액세스는 “인식된 AI 에이전트가 브라우저를 제어하는 순간 자동으로 활성화되는” 1Password의 새로운 에이전트 모드에서 지원됩니다. 1Password에 따르면 에이전트 모드가 켜져 있으면 에이전트는 현재 작업에 대해 특별히 부여된 자격 증명에만 접근할 수 있습니다. 볼트에 저장된 다른 비밀번호는 브라우저를 통해 사용할 수 없습니다.
“질문에 직접 대답하자면: Stripe에서 무언가를 확인하기 위해 액세스 권한을 한 번 부여한다고 해서 저장소의 문이 열리는 것은 아닙니다. 특정 작업을 위한 창이 열리고 해당 작업이 완료되면 1Password가 닫힙니다. 그리고 전체 작업 전반에 걸쳐 Claude는 자격 증명 자체를 볼 수 없습니다. 비밀번호와 MFA 일회성 코드는 에이전트의 시야 외부에 있는 보안 채널을 통해 1Password에 의해 페이지에 직접 삽입됩니다. 모델인 Claude의 컨텍스트에 도달하지 않습니다. 또는 언제든지 Anthropic의 시스템을 사용할 수 있습니다.”
유효성
회사에 따르면 오늘부터 모든 1Password 사용자는 Agentic 모드를 사용할 수 있습니다. “자격 증명(제어)은 첫날부터 사용할 수 있지만 1Password의 결제 카드 및 신원 정보에 대한 향후 지원은 출시 후에 제공될 것입니다.”라는 말을 들었습니다.
회사는 또한 “에이전트 모드는 자동으로 활성화되고 백그라운드에서 조용하게 실행됩니다. 사용자는 언제든지 취소할 수 있는 옵션을 통해 1Password 브라우저 확장에서 직접 활성 상태인지 확인할 수 있습니다. Claude를 시작으로 기본 프레임워크는 생태계가 성장함에 따라 모든 브라우저 기반 에이전트 또는 플랫폼으로 확장되도록 설계되었습니다.”라고 밝혔습니다.
또한: AI 시대에 비즈니스에서 실수할 수 없는 5가지 보안 전략과 이것이 중요한 이유
임의의 사실: 슈퍼 히어로 배우 Robert Downey Jr.(Iron Man)와 Ryan Reynolds(Deadpool 및 Green Lantern 역을 맡았지만 이에 대해 비난하지는 않겠습니다)는 1Password의 투자자입니다.
Claude가 1Password를 통해 Stripe 계정에 액세스할 수 있다고 믿으시겠습니까? 아래 댓글을 통해 알려주세요.
소셜 미디어에서 저의 일상적인 프로젝트 업데이트를 팔로우하실 수 있습니다. 내 주간 업데이트 뉴스레터를 구독하고 Twitter/X에서 나를 팔로우하세요. @DavidGewirtzFacebook(Facebook.com/DavidGewirtz), Instagram(Instagram.com/DavidGewirtz), Bluesky(@DavidGewirtz.com), YouTube(YouTube.com/DavidGewirtzTV).
공식 정보 바로가기