AI agent ti naplánuje dovolenou, objedná zásoby do firmy nebo zúčtuje faktury — jenže u každé služby narazí na přihlašovací formulář. Doteď jsi měl na výběr: buď mu heslo předat (a doufat), nebo úkol nedokončit. 1Password for Agents, který 1Password představil 22. října 2026, nabízí třetí cestu: agent se přihlásí, ale heslo nikdy neuvidí. V tomto návodu zjistíš, co přesně funkce umí, proč se na X a ve fórech objevila kritika a jak si agentní přihlašování nastavit tak, abys nepřišel o kontrolu nad svým trezorem.
Co 1Password for Agents umí
1Password for Agents je platforma, která propojuje tvůj trezor 1Password s osobními AI agenty. Když agent narazí na přihlašovací stránku, nezeptá se tebe na heslo — požádá 1Password o povolení použít konkrétní přihlašovací údaj. Celý průběh má tři kroky:
- Agent požádá. Na login obrazovce agent pozná, že potřebuje přihlašovací údaje, a požádá o připojení k 1Password.
- Ty rozhodneš. Na svém zařízení dostaneš notifikaci a přihlášení schválíš nebo zamítneš. Pokud se pro web uložilo víc účtů, vybereš, který se má použít.
- 1Password přihlásí. Heslo nebo jednorázový kód doplní přímo do formuláře. Agent vidí jen to, že přístup byl udělen — samotné heslo nikdy neopustí trezor.
1Password tomu říká Agentic Autofill a shrnuje to do věty „dej agentům přístup, ne hesla“. Připojit ho dnes (k 4. 11. 2026) jde podle podpory 1Password ke Grok Botu, Muse od Mety, asistentovi Townie od startupu Town a nově k Instinctu. Claude Duet od Anthropicu a ChatGPT Work a dots od OpenAI jsou ohlášené jako partneři s integrací „již brzy“; další (Perplexity, Browserbase, Ramp a jiné) jsou na cestě. Funkce běží v prohlížeči i na cloudových počítačích, kde agenti typicky pracují.
Dobrá zpráva pro peněženku: 1Password for Agents je bez příplatku součástí tarifů Individual a Family na 1Password.com. Účty na evropském a kanadském serveru (1Password.eu, 1Password.ca) zatím podporované nejsou — to je pro české uživatele s EU účtem zásadní informace.
Jak to funguje pod kapotou
Bezpečnost celého modelu stojí na třech pilířích:
- Unikátní digitální klíč agenta. Každý agent se vůči 1Password prokazuje vlastní identitou, takže 1Password pozná, kdo žádá o přístup — a ty poznáš, komu ho schvaluješ.
- Schválení na tvém zařízení. Autorizace probíhá u tebe, ne v cloudu agenta. Bez tvého potvrzení se nic nedoplní.
- Žádný přístup do celého trezoru. Připojení agenta neznamená, že vidí všechna hesla. Získává jen jednotlivá, tebou schválená přihlášení — úplně jiný model, než když API klíče prostě předáš agentovi do kontextu, což je anti-pattern, kterému jsme se věnovali v článku o credential gateway pro AI agenty.
Nové účty, které agent během práce zakládá, se ukládají zpátky do tvého trezoru — heslo tedy nezůstane viset v chatu s agentem.
Co se kritizuje — a co si z toho odnést
Launch neproběhl bez odporu. Stojí za to znát hlavní námitky, protože přímo určují, jak funkci nastavit:
- Banky jsou v panice. Podle reportu Axios americké banky detekují agentní aktivitu na účtech klientů a bankéři situaci označují za „děsivou“. Problém: banka nepozná, jestli přihlášení agenta autorizoval zákazník, nebo ne. Chase dokonce varuje, že zákazníci „nesmějí dávat přihlašovací údaje nikomu“ — 1Password for Agents se právě snaží tento problém řešit tím, že údaje nikomu nedáváš.
- „AI ve správci hesel? Nikdy.“ Ve fóru MacRumors se objevily ostré reakce typu „správce hesel s přimíchanou AI je recept na katastrofu“. Férová protiargumentace: funkce je opt-in, agent model nevidí tvůj trezor a 1Password samotné žádný LLM s hesly nespouští — AI tu rozhoduje jen o tom, kdy požádat o přihlášení.
- Vlastní benchmark 1Password je varování. V testu bezpečnosti AI agentů, který 1Password zveřejnil souběžně, nedosáhl žádný model plné bezpečnosti (skóre 35–92 %) — modely v testech přeposílaly hesla externím „dodavatelům“ nebo je vepisovaly do phishingových stránek. Právě proto je schvalování každého přihlášení důležité; souvisí to s tím, jak chránit data před AI agentem obecně.
- Prompt injection je reálné riziko. Z průzkumu 1Password mezi vývojáři: 47 % zažilo prompt injection útok přes AI agenty a 40 % uděluje agentům trvalý přístup k přihlašovacím údajům. Agent, který čte webové stránky, může být zneužitý škodlivým textem na stránce — o vrstvách obrany píšeme v návodu na obranu proti prompt injection.
Shrnuto: kritika necílí na 1Password samotný, ale na samotný princip „agent se přihlašuje za mě“. 1Password for Agents je odpověď na ni — zda stačí, ukáže praxe.
Čím se liší od toho, co děláš dnes
Pokud už agentům svěřuješ přihlašovací údaje, nejspíš to děláš jedním z těchto způsobů — a každý má jasnou slabinu:
- Heslo přímo v promptu nebo chatu. Agent heslo vidí, zůstává v historii konverzace a 1Password sám varuje, že takto „kopie zůstane uložená pro příště“ na místě, které nekontroluješ.
- Klíče v
.envnebomcp.json. Funguje pro vývojářské agenty, ale soubor umí přečíst každý proces, plugin nebo leak logů. Oproti tomu Environments z 1Password druhé straně klíč nikdy neukáže. - Sdílený účet pro celý tým agentů. Žádná auditovatelnost — nevíš, který agent se přihlásil a proč.
Agentic Autofill z těchto možností jako jediný kombinuje tři věci najednou: heslo nikdy neopustí trezor, každé použití schvaluje člověk a v historii vidíš, kdo se kdy přihlásil. Právě ta kombinace je důvod, proč o funkci dává smysl uvažovat i přes hlasy, které „AI ve správci hesel“ odmítají principiálně.
Jak nastavit 1Password pro AI agenty bezpečně
Nastavení se liší podle toho, jestli jsi koncový uživatel, nebo vývojář, který agentům předává API klíče.
1. Ověř tarif a region
Potřebuješ účet na 1Password.com (ne .eu / .ca) v tarifu Individual nebo Family. Pokud máš evropský účet, funkce pro tebe zatím není — sleduj blog 1Password, rozšíření regionů je oznámené, ale bez data.
2. Připoj jen agenty, kterým věříš
V nastavení 1Password aktivuj integraci jen pro agenty, které reálně používáš. Připojení je dobrovolné a bez něj 1Password funguje jako dřív. U nového agenta ověř, že jde o oficiální integraci — falešné nástroje a falešné MCP servery jsou dnes běžný vektor útoku, viz náš článek jak ověřit AI nástroj před instalací.
3. Neschvaluj automaticky
Zvykni si číst každé okno se žádostí o přihlášení: který agent, na jaký web, jaký účet. Schvaluj jen žádosti, které odpovídají úkolu, který jsi agentovi zadal. Neočekávaná žádost = zamítnout a zkontrolovat, co agent dělá.
4. Rozděl účty podle rizika
Do trezoru pro agenty nechoď s hlavním bankovním účtem. Praktické pravidlo: agenty připojuj jen ke službám, kde škoda zneužití je omezená (e-shopy, SaaS nástroje, kalendáře). Bankovnictví, primární e-mail a cokoliv s platební kartou nech mimo agentní přihlašování, dokud banky a regulace nedospějí k jasnému standardu.
5. Vývojáři: klíče do Environmentu, ne do .env
Pokud tvůj agent potřebuje API klíče (OpenAI, Anthropic, GitHub), 1Password nabízí vývojářskou variantu: 1Password Environments. Klíče uložíš do Environmentu, v mcp.json nahradíš hardkodované tokeny příkazem op run --environment <id> -- <příkaz> a agent dostane hodnoty až při spuštění procesu — nikdy v plaintextu v konfiguraci. Shell pluginy umí autentizaci AI CLI nástrojů biometrií místo klíčů v ~/.zshrc. Validace před během agenta (hook, který zkontroluje, že .env je validní) zabrání nejhorším chybám. Širší kontext dává článek o bezpečnosti AI coding agentů.
Pro koho to je — a pro koho ne
Vyplatí se, pokud používáš agenty, kteří se přihlašují k webovým službám (nákupy, cestování, administrativa), už máš 1Password a jsi ochotný schvalovat přihlášení jednotlivě. Rozdíl proti stavu „vložím heslo do chatu“ je zásadní: heslo neopustí trezor a každé použití je auditovatelné.
Počkáš, pokud máš účet na 1Password.eu, potřebuješ podnikové nasazení (k tomu míří placená řada Unified Access pro firmy), nebo ti princip „agent kliká za mě“ nevyhovuje — funkce je opt-in a 1Password funguje i bez ní.
Časté otázky
Vidí AI agent mé heslo, když používá 1Password for Agents?
Ne. Heslo nebo jednorázový kód doplní přímo do přihlašovacího formuláře samotný 1Password. Agent dostane jen potvrzení, že přístup byl udělen, a samotné heslo nikdy neopustí trezor.
Kolik 1Password for Agents stojí?
Nic navíc — je zdarma součástí tarifů Individual a Family na 1Password.com. Účty na 1Password.eu a 1Password.ca zatím podporované nejsou.
Musím schvalovat každé přihlášení agenta?
Ano, a je to záměr. Každá žádost o přihlášení přijde jako notifikace na tvé zařízení a ty ji schválíš nebo zamítneš. Připojení agenta mu nedává přístup k celému trezoru.
Kteří AI agenti 1Password for Agents podporují?
K 4. 11. 2026 jde 1Password připojit ke Grok Botu, Muse (Meta), Townie (Town) a Instinctu. Claude Duet (Anthropic) a ChatGPT Work a dots (OpenAI) jsou oznámené s integrací „již brzy“, stejně jako Perplexity, Browserbase, Ramp a další.
Je bezpečné nechat AI agenta přihlašovat se za mě?
Bezpečnější než předat heslo přímo agentovi — ale bezrizikové to není. 1Password ve vlastním benchmarku ukázal, že žádný AI model není bezpečný sám o sobě, a banky agentní přihlášení zatím nedokážou odlišit od útoku. Drž se pravidel z návodu: schvaluj každou žádost, agenty nespojuj s bankovními účty a integrace ověřuj.
Závěr
1Password for Agents, spuštěný 22. října 2026, řeší skutečný problém: agenty bez přihlašovacích údajů jsou poloviční, ale hesla v kontextu LLM jsou bomba. Agentic Autofill — žádost, tvé schválení, autofill bez odhalení hesla — je dnes nejčistší odpověď, jakou trh nabízí. Kritika z bank i fóra je legitimní a měla by tě vést k disciplíně: schvalovat vědomě, bankovní účty vynechat, API klíče držet v Environments. Pak ti agent odřeže rutinu, aniž by ses vzdal klíčů od domu.
Zdroje: 1Password blog — Introducing 1Password for Agents (22. 10. 2026), TechCrunch (22. 10. 2026), 1Password for developers — secure AI access.
