Pedirle a un asistente de IA que revise tu correo, compare precios de vuelos o descargue una factura suena sencillo, hasta que llega el momento de iniciar sesión. Ahí es donde la mayoría de los agentes se quedan parados. Hasta ahora, para que un asistente entrara en una cuenta hacía falta escribir la contraseña en el propio chat, con el riesgo de que ese dato quedara guardado en el sistema del asistente. La alternativa era parar la tarea y hacer el login a mano, lo que rompía toda la automatización. 1Password y Anthropic acaban de presentar una forma de resolver ese muro sin que Claude tenga que ver ni una sola contraseña.
El problema de las contraseñas y los agentes de IA
Los asistentes de IA que navegan por internet, como Claude in Chrome o Cowork, pueden hacer tareas completas por su cuenta: rellenar formularios, comparar productos entre varias tiendas o gestionar reservas. El problema aparece en cuanto la tarea exige entrar en una cuenta personal. Ahí el agente se topa con una pantalla de usuario y contraseña que no puede saltarse.
Durante mucho tiempo solo ha habido dos formas de resolverlo, y ninguna convencía del todo. La primera es escribir la contraseña directamente en la conversación con el asistente, para que la use como si fuera un dato más de la tarea. El problema es que esa contraseña pasa a formar parte del contexto del modelo, y potencialmente de su memoria y de los sistemas de la empresa que lo gestiona. Es exactamente lo que cualquier gestor de contraseñas recomienda evitar: nunca compartir una clave fuera del propio sistema donde está guardada.
La segunda opción es más segura pero rompe la automatización. El agente llega hasta la pantalla de login, se detiene y espera a que la persona teclee sus datos a mano. Funciona, pero obliga al usuario a estar pendiente de la tarea en el momento exacto en que el asistente la necesita, lo que anula buena parte de la ventaja de delegarla.
Este dilema se ha vuelto más urgente a medida que los agentes de navegador se han extendido. Cuantas más tareas cotidianas dependen de iniciar sesión en algún sitio, correo, banca, plataformas de compra, más veces se repite el mismo bloqueo. 1Password lleva meses trabajando con Anthropic y otras empresas de IA en este problema, y en marzo de 2026 presentó una primera plataforma de seguridad pensada específicamente para agentes. La integración que acaban de lanzar es la primera pieza de esa visión que llega al producto.
Cómo funciona la exposición cero
La solución que proponen 1Password y Anthropic parte de una idea sencilla: separar quién pide la contraseña de quién la ve. Cuando Claude necesita iniciar sesión en una web durante una tarea, no recibe la contraseña. En su lugar, solicita la credencial a 1Password.
En ese momento, la persona ve en pantalla qué credencial se está pidiendo y para qué tarea. Solo tras aprobar esa solicitud, normalmente con huella dactilar o reconocimiento facial, 1Password actúa. La contraseña se descifra en el propio dispositivo del usuario y se escribe directamente en la página web, sin pasar en ningún momento por Claude. El asistente sabe que el inicio de sesión se ha completado, pero nunca llega a ver ni la contraseña ni el usuario con el que se ha accedido.
El mismo mecanismo cubre los códigos de un solo uso que muchas webs piden como segundo paso de verificación. Estos códigos, que normalmente hay que copiar de una aplicación aparte y pegar a mano, también los gestiona 1Password de forma automática. Esto permite completar procesos de login con doble verificación sin que el usuario tenga que intervenir en ese paso, y sin que el código pase por el asistente en ningún momento.
Esta separación es la pieza central de todo el sistema. Claude puede completar tareas que antes exigían escribir una contraseña, pero el dato en sí nunca sale del entorno de 1Password. Es una diferencia parecida a la que existe entre darle a alguien la llave de tu casa o dejarle entrar mientras tú sujetas la puerta desde dentro: en el segundo caso, esa persona nunca llega a tener la llave en sus manos.
Qué pasa si algo falla: los límites del acceso
El acceso que se concede a Claude no es permanente. Cada permiso está limitado a la tarea concreta para la que se ha solicitado, y termina en cuanto esa tarea se completa. Si el asistente necesita volver a entrar en la misma cuenta más tarde, tiene que pedir permiso de nuevo. No existe un acceso abierto que quede activo de forma indefinida.
1Password añade además una comprobación adicional después de rellenar los datos: verifica que ningún valor sensible haya quedado visible o mal gestionado en la página. Si el envío del formulario falla por cualquier motivo, los datos introducidos se borran automáticamente, en lugar de quedar guardados en algún campo a la espera de un reintento.
Junto a esta integración, 1Password ha presentado también una función llamada Agentic Mode, pensada para cualquier agente de IA compatible, no solo Claude. En cuanto un asistente toma el control del navegador, la extensión de 1Password se bloquea automáticamente. El resto de contraseñas guardadas deja de estar disponible, y solo permanece accesible la credencial concreta que se ha aprobado para esa tarea. Es una forma de asegurarse de que, aunque algo salga mal durante la sesión del agente, el daño quede contenido a esa única credencial.
Estas medidas explican por qué 1Password habla de una arquitectura pensada específicamente para agentes, y no de una simple adaptación de su sistema habitual. Un asistente de IA no se comporta como una persona que introduce su contraseña una vez y sigue navegando. Actúa por su cuenta, ejecuta pasos de forma encadenada y puede repetir acciones sin que nadie lo supervise en tiempo real. El sistema de permisos tenía que ajustarse a esa forma distinta de operar.
Por qué esto importa ahora
Este lanzamiento no llega en un momento cualquiera. Los asistentes capaces de navegar por internet de forma autónoma se han multiplicado en los últimos meses, y con ellos ha crecido también la superficie de riesgo. Investigadores de seguridad han encontrado varias veces formas de manipular estas herramientas mediante instrucciones ocultas en el contenido de una página web, un tipo de ataque conocido como inyección de prompts. En algunos casos, esas instrucciones ocultas han conseguido que el asistente ejecutara acciones no previstas por el usuario, incluida la propia extensión de Claude para navegador, que tuvo que corregir varias vulnerabilidades de este tipo a principios de año.
Frente a ese contexto, proteger la contraseña durante el inicio de sesión resuelve una parte real del problema, pero no todo. Una vez que Claude ha entrado en una cuenta con permiso del usuario, lo que haga dentro de esa sesión depende de que el asistente interprete correctamente la tarea encomendada. La propia 1Password ha reconocido que este sistema no elimina el riesgo de inyección de prompts: reduce la exposición del dato más sensible, la contraseña, pero no controla cada acción posterior dentro de la cuenta ya autenticada.
Esta distinción importa porque marca hasta dónde llega, hoy, la seguridad de los agentes de IA. Sirve para evitar que una contraseña acabe expuesta sin necesidad, que es un avance concreto y verificable. No sirve, todavía, como garantía de que un agente vaya a comportarse exactamente como se espera en cada paso de una tarea larga. Por ahora, la función solo está disponible en Mac y para quienes tengan tanto una cuenta de pago de Claude como una suscripción de 1Password, y cubre logins y códigos de verificación, sin extenderse aún a datos de pago ni a otros tipos de credenciales.
El siguiente paso de la confianza
Delegar una tarea en un asistente de IA implica ceder cierto control, y las contraseñas eran hasta ahora el punto donde esa cesión se volvía más incómoda. Que Claude pueda iniciar sesión sin llegar a ver la clave resuelve esa parte concreta del problema, y lo hace de una forma que se puede explicar con claridad: nadie fuera del dispositivo del usuario llega a tener el dato en sus manos.
Lo que queda pendiente es lo que ocurre después del login, cuando el agente ya está dentro de la cuenta y actúa por su cuenta. Ahí la confianza no se construye con un solo mecanismo, sino con el tiempo y con cada tarea que se completa como se esperaba. 1Password y Anthropic han resuelto uno de los pasos más delicados de ese camino. El resto se irá viendo a medida que estas herramientas se usen de verdad, tarea a tarea.
Si te ha gustado este artículo y quieres recibir más contenido sobre innovación y tecnología directamente en tu correo, suscríbete a nuestra newsletter y mantente siempre actualizado. No somos de los que llenan tu bandeja, solo compartimos los lunes.
