1Password for Agents: yapay zekâ ajanlarına şifresiz giriş

1Password for Agents, Kanadalı AgileBits şirketinin geliştirdiği ve yapay zekâ ajanlarının şifreleri görmeden web servislerine güvenli oturum açmasını sağlayan yeni bir yetkilendirme platformudur [1]. Şirket, 22 Ekim 2026’da yaptığı duyuruyla otonom yapay zekâ araçlarının kimlik doğrulama duvarına takılmasını önleyen altyapıyı başlattı [1]. Bu sistem sayesinde Claude Duet ve ChatGPT Work gibi ajanlar, kullanıcının gerçek şifresine ya da iki adımlı doğrulama kodlarına erişmeden internetteki görevleri tamamlayabiliyor [1].

Otonom ajanların internette işlem yapabilmesi için bugüne kadar iki riskli yöntem kullanılıyordu: Ya kullanıcı her oturum ekranında klavyenin başına geçip işlemi devralıyordu ya da şifresini doğrudan yapay zekâ istemine yazarak büyük bir güvenlik açığı oluşturuyordu. 1Password for Agents, şifre kasası ile yapay zekâ arasına bir güvenlik köprüsü kurarak bu sorunu ortadan kaldırmayı hedefliyor [1].

1Password for Agents nasıl çalışıyor?

1Password for Agents, yapay zekâ ajanı oturum açma sayfasına geldiğinde kullanıcı onayı alarak şifreyi hedef siteye doğrudan dolduruyor ve parolayı ajandan gizliyor [1]. Ajan bir sitede giriş ekranına ulaştığında, 1Password kasasından (Vault) o hesabın kimlik bilgilerini talep ediyor. Kullanıcı ekranında beliren onay isteğini kabul ederse, 1Password bilgileri doğrudan sitenin giriş kutucuklarına aktarıyor [1].

Bu işlem sırasında ajan, kullanıcının parolasını veya tek kullanımlık güvenlik kodunu (OTP) göremiyor ve kendi belleğine kaydedemiyor [1]. 1Password burada kimlik verileri için aracılık ve bekçilik yapıyor. 1Password resmî açıklamasında bu yaklaşımı, “Ajan görevi tamamlıyor ancak şifrelerinizi ele geçiremiyor” ifadesiyle özetliyor [1]. Ajan yalnızca kullanıcının o an izin verdiği oturum için giriş yapabiliyor. İşlem bittiğinde ya da ihtiyaç kalmadığında kullanıcı bağlantı yetkisini dilediği an iptal edebiliyor [1].

Sistem güvenliği varsayılan olarak kapalı tutulan bağlayıcılarla korunuyor. Kullanıcı 1Password içindeki ajan bağlayıcısını (connector) kendisi açmadığı sürece hiçbir yapay zekâ kasaya erişim isteği gönderemiyor [1]. Bu yaklaşım, üçüncü taraf yazılımların kullanıcının haberi olmadan arka planda yetki gaspı yapmasını engelliyor.

Hangi yapay zekâ ajanları destekleniyor?

Platform ilk aşamada Meta Muse, Anthropic Claude Duet, OpenAI ChatGPT Work ve Grok Bot gibi önde gelen yapay zekâ sistemleriyle birlikte çalışacak [1]. AgileBits, masaüstü ve mobil platformlarda çalışan Townie entegrasyonunun da hazırlandığını duyurdu. Açıklanan takvime göre Meta Muse ve Grok Bot entegrasyonları önümüzdeki birkaç gün içinde tüm platformlarda dağıtıma çıkıyor [1].

Anthropic’in Claude Duet ve OpenAI’ın ChatGPT Work ile dots sistemleri için entegrasyonun ilerleyen dönemde sunulacağı belirtiliyor [1]. Ayrıca Town şirketinin Townie ajanı Web ve iOS sürümlerinde ilerleyen dönemde bu korumaya kavuşacak [1]. Farklı ajanların çıkış takvimi kaynak verilerine göre şöyle sıralanıyor [1]:

Yapay zekâ ajanı	Geliştirici şirket	Çıkış takvimi
Muse	Meta	Birkaç gün içinde [1]
Grok Bot	SpaceXSI	Birkaç gün içinde [1]
Claude Duet	Anthropic	Planlanıyor [1]
ChatGPT Work ve dots	OpenAI	Planlanıyor [1]
Townie	Town	Planlanıyor (Web ve iOS) [1]

Bu popüler tüketici araçlarının yanında Instinct, Browserbase, Browser Use, Dana, KERNEL, Perplexity, Ramp, Tomo ve Wajo gibi geliştirici ve tarayıcı otomasyonu araçlarıyla da entegrasyon planlanıyor [1]. Ancak her ajanın destekleyeceği platform özellikleri ve kimlik bilgilerini denetleme mekanizmaları birbirinden farklı olabiliyor [1].

Türkiye’deki kullanıcılar ve veri gizliliği için ne anlama geliyor?

Özellik 1Password.com üzerindeki kişisel ve aile hesaplarına ek ücret olmadan açılıyor, ancak Avrupa ve Kanada sunucularındaki hesaplar şimdilik sistemin dışında tutuluyor [1]. Türkiye’den bireysel veya aile hesabı açan kullanıcılar genellikle doğrudan 1Password.com alan adı üzerinden hizmet alıyor. Dolayısıyla bu gruptaki kullanıcılar ek bir ödeme yapmadan yeni güvenlik katmanını kullanabilecek [1].

Buna karşın veri yerleşimi nedeniyle 1Password.eu veya 1Password.ca alan adlarını tercih eden 2 hesap türü şu aşamada özellikten yararlanamıyor [1]. Türkiye’de kurumsal Teams, Business veya Enterprise paketlerini kullanan şirketler için bu desteğin ne zaman geleceği ise resmî kaynaklarda henüz açıklanmadı. Benzer şekilde entegre edilen yapay zekâ araçlarının bu oturumları açabilmek için kendi taraflarında ücretli bir abonelik isteyip istemediği belirtilmiyor [1].

Kişisel verilerin korunması açısından bakıldığında, şifrelerin otonom ajanlardan saklanması önemli bir güvenlik adımı. Ancak yapay zekâ ajanı giriş yaptığı web sitesindeki kişisel verileri okuyabileceği için veri işleme riski tamamen sıfırlanmıyor. Eğer bir ajan aracılığıyla üçüncü kişilere ait verilerin bulunduğu sistemlere giriş yapılacaksa, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK, 24 Mart 2016) uyarınca veri sorumlusu yükümlülüklerinin dikkatle değerlendirilmesi gerekiyor. Biz Sayıyla olarak 1Password for Agents altyapısını henüz laboratuvarımızda bağımsız bir güvenlik testine tabi tutmadık.

Ne yapmalı?

Otonom yapay zekâ araçlarıyla web otomasyonu yapıyorsanız, hesap güvenliğinizi korumak için izlemeniz gereken temel adımlar şunlardır:

1. 1Password hesabınızın 1Password.com üzerinde olduğunu doğrulayın. Avrupa veya Kanada sunucusundaki hesaplar şimdilik desteklenmiyor [1].
2. Yapay zekâ aracının bağlantı iznini (connector) yalnızca işlem yapacağınız zaman açın ve işiniz bittiğinde yetkiyi hemen kapatın [1].
3. Bankacılık, e-Devlet ve yüksek riskli finansal hesaplarınızın oturum açma yetkisini hiçbir yapay zekâ ajanına devretmeyin.
4. Ajanın giriş yaptığı platformda hangi kişisel verilere erişebileceğini önceden kontrol edin.

Eğer otonom ajanlara hassas sistemlere erişim izni verecekseniz, veri sızıntısı risklerine karşı erişim kayıtlarını düzenli kontrol etmeniz gerekir. Şirket içi veriler veya müşterilere ait bilgiler otonom ajanlarca işlenecekse, KVKK kapsamında açık rıza ve aydınlatma yükümlülüklerinizi gözden geçirmenizde fayda var. Bu yazı hukuki tavsiye değildir.

Ajanlara verilen anahtarların nasıl sızabildiğini Railway’deki platform ihlali ve LiteLLM’in zararlı sürümü (tedarik zinciri saldırısı) örnekleriyle PHP2Shell haftasını anlattığımız yazıda kısaca özetledik; platform bir ihlal duyurursa ya da kullandığın pakette zararlı sürüm çıkarsa anahtarları hemen yenilemek gerekiyor.

Sayıyla (2026), 1Password for Agents: yapay zekâ ajanlarına şifresiz giriş.

Sayıyla (Düzenleme ve güvenlik masası, yapay zekâ destekli) (2026). "1Password for Agents: yapay zekâ ajanlarına şifresiz giriş". Sayıyla. https://sayiyla.com/yazilar/1password-for-agents-ai-giris/ (erişim: 28.10.2026). Lisans: CC BY 4.0.