Zamislite da digitalnom asistentu kažete da pronađe avionske karte, popuni izveštaj o troškovima ili organizuje kupovinu. On otvara sajt, dolazi do ekrana za prijavu – i nastavlja posao, a da mu niste otkrili lozinku. Upravo takav model pristupa najavila je kompanija 1Password. Tehnologija bi mogla da reši jednu od najvećih prepreka na putu ka praktičnoj upotrebi AI agenata, ali otvara i novo pitanje: ako veštačka inteligencija ne zna lozinku, koliko zaista može da bude opasna?
Vest je objavljena 22. oktobra 2026, kada je predstavljen 1Password for Agents, sistem koji korisniku omogućava da odobri konkretno prijavljivanje, dok menadžer lozinki sam unosi potrebne podatke. Za razliku od uobičajenog postupka u kojem neko kopira šifru u čet, AI model ne bi trebalo da je dobije niti sačuva. To je značajna promena, ali nije isto što i potpuna zaštita naloga.
U ovoj analizi AI Magazina Srbija objašnjavamo kako sistem funkcioniše, šta je zaista dostupno, kako bi mogao da se koristi u Srbiji i na Balkanu i zašto najvažniji deo bezbednosti počinje posle uspešne prijave.
Šta je 1Password for Agents i zašto je važan?
1Password je poznat kao menadžer lozinki – program u kojem korisnik čuva pristupne podatke umesto da pamti ili ponavlja jednu šifru na velikom broju sajtova. Nova platforma 1Password for Agents nadograđuje tu ideju za svet u kojem softverski asistenti ne odgovaraju samo na pitanja nego obavljaju zadatke.
Obični četbot može da objasni kako se naručuje proizvod. AI agent može, u zavisnosti od svojih mogućnosti, da otvori prodavnicu, pronađe artikal, uporedi cene i pripremi kupovinu. Problem nastaje kada treba da se prijavi na korisnički nalog. Tu su dosadašnja rešenja često zahtevala ručnu intervenciju ili nesigurno deljenje podataka za prijavu.
1Password predlaže drugačiju podelu odgovornosti: agent traži pristup, čovek odlučuje, a menadžer lozinki obavlja prijavljivanje. Tako digitalni pomoćnik može da nastavi posao bez toga da se sama šifra pojavi u njegovim porukama.
Kako AI može da se prijavi, a da ne vidi vašu lozinku?
Mehanizam nije čarolija niti znači da lozinke više ne postoje. Na podržanim servisima prijava i dalje može da koristi korisničko ime, lozinku ili jednokratni kod. Razlika je u tome ko njima rukuje.
- AI agent stiže do stranice za prijavu. Na primer, otvara sajt za rezervaciju putovanja kako bi nastavio zadatak koji mu je korisnik poverio.
- Agent traži konkretan pristup. Koristi svoj digitalni identifikator da predstavi zahtev sistemu 1Password, umesto da traži šifru u razgovoru.
- Korisnik dobija zahtev za odobrenje. Može da vidi koji se nalog traži i zašto, pa na svom uređaju prihvata ili odbija prijavu.
- 1Password popunjava polja za prijavu. Prema opisu kompanije, tajne se unose direktno u odgovarajuću formu, bez njihovog slanja AI modelu.
- Agent nastavlja odobreni zadatak. Ne dobija pristup kompletnom sefu lozinki samo zato što je odobreno prijavljivanje na jedan sajt.
1Password navodi da se u podržanom toku lozinka ili jednokratni kod ne izlažu agentu, a sačuvani podaci ostaju u korisnikovom trezoru. Zvanična stranica sa opisom koraka i ograničenja posebno naglašava korisničko odobrenje. Ipak, ponašanje i učestalost potvrđivanja mogu se razlikovati zavisno od integracije.
Da li je ovo zaista prijava bez lozinke?
U novinskim naslovima često se koristi izraz „prijava bez lozinke“. Tehnički preciznije je reći prijava bez otkrivanja lozinke AI asistentu. Sajt i dalje može da zahteva postojeće podatke za pristup, ali ih ne dobija jezički model. To nije isto što i passkey prijava, kod koje se identitet potvrđuje kriptografskim ključevima umesto tradicionalne lozinke.
Ova razlika je važna za korisnike u Srbiji koji u istom pregledaču čuvaju pristupe za mejl, društvene mreže, internet prodavnice, putovanja i poslovne naloge. Nova opcija ne briše lozinke i ne prenosi neograničeno pravo raspolaganja računom. Ona menja način na koji se odobrena prijava tehnički obavlja.
Šta AI asistent može da uradi kada uđe u nalog?
Tu počinje mnogo zanimljiviji deo priče. Ako agent dobije aktivnu sesiju na sajtu, njegov sledeći korak zavisi od samog sajta, dozvola naloga i mogućnosti agenta. Na nekim servisima može samo da pregleda podatke. Na drugima može da menja dokumente, rezerviše usluge, šalje poruke, briše sadržaj ili pokreće plaćanja.
Upravo zbog toga pravilo „AI ne zna lozinku“ ne bi smelo da se tumači kao „AI ne može ništa da pogreši“. Razmotrite tri realistična primera:
- Rezervacija putovanja: agent može da uporedi ponude i dođe do stranice za potvrdu rezervacije; korisnik treba sam da proveri cenu, datum, uslove otkazivanja i konačnu potvrdu.
- Poslovni izveštaji: može da uđe u alat za troškove i pripremi izveštaj, ali pogrešno prepoznat račun ili datum mogu napraviti finansijski problem bez ikakve krađe lozinke.
- Elektronska pošta: može da pronađe potrebnu poruku, ali pogrešno poslat odgovor ili otkrivanje poverljivog priloga predstavljaju rizik čak i kada šifra ostane tajna.
Drugim rečima, bezbedna autentifikacija i bezbedno izvršavanje zadatka nisu ista stvar. Prvo rešava pitanje identiteta, a drugo pitanje ponašanja nakon što je pristup već omogućen.
Sa kojim AI asistentima radi nova platforma?
U najavi od 22. oktobra 2026. 1Password pominje integracije i saradnju sa kompanijama koje razvijaju napredne agente. Među njima su Meta Muse, SpaceXSI Grok Bot, Town Townie, Anthropic Claude Duet, OpenAI ChatGPT Work i dots. Takođe su najavljene veze sa platformama kao što su Browserbase, Browser Use, Perplexity, Ramp i druge.
Važno: spisak partnera nije isto što i spisak funkcija dostupnih svakom korisniku istog dana. Prema zvaničnom blogu, integracije za Muse, Grok Bot i Town bile su dostupne prilikom objave, dok su pojedine druge – uključujući Claude Duet i OpenAI proizvode – bile najavljene za kasnije. Stranica sa integracijama može se u međuvremenu menjati. Zato konkretan servis, uređaj i region treba proveriti pre planiranja rada.
Za čitaoce koji tek ulaze u ovu oblast, pripremili smo i vodič kroz AI agente u 2026. godini: šta su, šta rade i po čemu se razlikuju od klasičnih četbotova.
Pet bezbednosnih rizika koje nova tehnologija ne uklanja
1. Preširoka ovlašćenja nakon prijavljivanja
Ako nalog dozvoljava uređivanje, brisanje ili plaćanje, agent možda može da pokrene neku od tih radnji u okviru aktivne sesije. Skrivena lozinka sama po sebi ne ograničava sve funkcije naloga. Za osetljive postupke potrebna je posebna potvrda ili kontrola samog servisa.
2. Zlonamerna uputstva na veb-stranicama
Jedna od poznatih slabosti agentičkih sistema jeste takozvani prompt injection – pokušaj da tekst koji agent pročita na internetu predstavi lažna uputstva i navede ga da odstupi od korisnikovog zahteva. Čak i kada je autentifikacija dobro rešena, agent mora pažljivo da razlikuje informacije sa stranice od dozvoljenih instrukcija.
3. Pogrešan sajt ili lažni zahtev za odobrenje
Pre odobravanja prijave korisnik treba da proveri naziv servisa, razlog zahteva i mesto na kome se autorizacija prikazuje. Ne treba potvrđivati pristup samo zato što se obaveštenje pojavilo u trenutku kada agent nešto radi.
4. Poslovna dokumenta i lični podaci
Agent koji se legitimno prijavi može da naiđe na podatke o kupcima, dokumenta zaposlenih, fakture ili privatne poruke. Čak i kada nema pristup lozinci, ostaju pitanja gde se podaci obrađuju, šta se evidentira i kako se poštuju pravila privatnosti.
5. Greške automatizacije i nepovratne radnje
AI može da pogrešno razume zadatak, izabere sličan proizvod ili potvrdi pogrešan termin. Kod zadataka koji uključuju novac, javno objavljivanje, brisanje podataka ili slanje poverljivih informacija, finalnu odluku treba zadržati kod čoveka.
O važnosti ljudskog nadzora pisali smo i u analizi rizika od nenamernog objavljivanja korisničkih podataka prilikom rada AI agenata.
Šta ovo konkretno znači za korisnike i male firme u Srbiji?
Za običnog korisnika najveća korist može biti manje prekidanja rada kada agent priprema narudžbine, prati prijave ili organizuje putovanja. Za preduzeća, agencije i samostalne preduzetnike značajniji su poslovni zadaci: prikupljanje podataka iz različitih platformi, administracija troškova i rad sa dokumentima.
Ali male firme imaju i poseban izazov. Često jedna osoba koristi isti administratorski nalog za čitav sajt, prodavnicu ili reklamne kampanje. Takav nalog možda ima daleko veća ovlašćenja nego što su agentu potrebna za konkretan zadatak. Zato je pametnije otvoriti poseban nalog sa ograničenim pravima kada servis to dopušta, umesto davanja pristupa glavnom administratoru.
Primer: vlasnik apartmana mogao bi da želi automatsko sređivanje upita za rezervacije. Agent ne mora zbog toga imati mogućnost menjanja podataka za isplatu, brisanja čitavog kalendara ili pristupa svim privatnim porukama. Te granice treba postaviti na nivou naloga i radnog procesa.
Dodatnu analizu AI automatizacije poslovanja možete pronaći u našem vodiču za male firme na Balkanu.
Kako koristiti AI asistente bez nepotrebnog rizika: praktična kontrolna lista
- Koristite jedinstvene, snažne lozinke i uključite višefaktorsku zaštitu gde je dostupna.
- Ne kopirajte pristupne podatke u razgovor sa AI modelom samo da biste ubrzali postupak.
- Proverite kom servisu agent pristupa i za koji zadatak traži dozvolu.
- Počnite sa manje osetljivim radnjama i nalogom koji ima ograničena ovlašćenja.
- Za kupovinu, uplatu, objavu, brisanje ili slanje poverljivog sadržaja zahtevajte ličnu potvrdu.
- Pregledajte evidenciju aktivnosti i zatvorite sesiju kada zadatak više nije potreban.
- Ako agent postupa neočekivano, prekinite zadatak i proverite šta je već urađeno.
Menadžer lozinki olakšava važan deo zaštite, ali nije zamena za zdrave bezbednosne navike. Naš raniji tekst o tome zašto su slabe lozinke i dalje opasne objašnjava osnovu koju ni najnovija automatizacija ne može da preskoči.
Da li je 1Password for Agents dostupan u Srbiji i koliko košta?
Zvanična stranica navodi da su personalne integracije obuhvaćene planovima 1Password Individual i Families, ali da dostupnost i uslovi zavise od integracije, regiona, uređaja i načina prijavljivanja. Zbog toga ne možemo odgovorno tvrditi da je svaka funkcija već aktivna za sve korisnike u Srbiji. Takođe, podrška za konkretan AI agent nije automatski uključena samo zato što postoji saradnja kompanija.
Pre plaćanja pretplate proverite zvaničnu listu podržanih integracija, uslove svog naloga i dostupnost na uređaju koji koristite. Cene samih AI servisa i eventualne pretplate mogu biti odvojene od usluge menadžera lozinki.
Česta pitanja: AI agenti, lozinke i bezbednost
Može li AI da sazna moju lozinku ako mu odobrim prijavu?
Prema tehničkom opisu 1Password for Agents, podržani agent ne prima samu lozinku ni jednokratni kod u procesu popunjavanja prijave. To je bezbednosna namera i opis mehanizma koji kompanija navodi, a ne garancija da su uklonjeni svi drugi rizici rada sa nalogom.
Da li agent tada dobija sve moje sačuvane lozinke?
Ne prema predviđenom načinu rada platforme. Pristup se traži za određenu prijavu, a ostali zapisi u trezoru ostaju odvojeni. Ipak, korisnik treba da pročita šta konkretna integracija traži.
Može li AI da kupuje u moje ime?
Neki agenti mogu da pomognu pri kupovini kada su povezani sa odgovarajućim servisima. Međutim, mogućnost da se prijave ne znači da imaju univerzalno ovlašćenje da kupuju. Konačnu cenu, proizvod, adresu i plaćanje korisnik treba sam da potvrdi.
Da li je ovo isto kao passkey?
Ne. Passkey menja metod autentifikacije, dok 1Password for Agents opisuje kako AI agent može da koristi odobreni pristup, a da mu tradicionalna lozinka ili drugi tajni podaci nisu izloženi.
Radi li ovo sa svakim AI alatom?
Ne. Potrebna je podržana integracija. Najavljene saradnje ne treba mešati sa integracijama koje su već puštene u upotrebu.
Da li je dovoljno da AI ne zna šifru da bi moj nalog bio bezbedan?
Ne. Nakon prijave agent može da vidi informacije i izvršava radnje u okviru svojih mogućnosti i prava naloga. Zato su kontrola ovlašćenja, praćenje aktivnosti i ljudska potvrda osetljivih koraka i dalje neophodni.
Zaključak: sledeća velika promena nije nestanak lozinki, već kontrola pristupa
Predstavljanje 1Password for Agents pokazuje gde se razvoj veštačke inteligencije pomera: od alata koji predlažu rešenja ka digitalnim saradnicima koji obavljaju stvarne poslove. Njihova vrednost raste kada mogu da završe zadatak kroz više sajtova. Ali time raste i odgovornost onih koji projektuju dozvole, potvrde i zaštitu podataka.
Najvažnija lekcija je jednostavna: AI ne mora da zna vašu lozinku da bi vam pomogao – ali vi morate da znate šta sme da uradi kada dobije pristup. Bez te razlike čak i tehnički dobro zaštićena prijava može da dovede do pogrešne radnje. Sa njom, agenti imaju realnu šansu da postanu korisniji i bezbedniji deo digitalnog života.
Izvori i dodatno čitanje
- 1Password – zvanična najava platforme, 22. oktobar 2026.
- 1Password – način rada, pitanja i dostupnost integracija.
- 1Password – saopštenje o lansiranju.
- TechCrunch – nezavisno medijsko izveštavanje o novoj platformi.
- UNILAD Tech – vest koja je bila povod za ovu analizu, 23. oktobar 2026.
Fotografija na vrhu članka: Dan Nelson / Unsplash. Ilustrativne fotografije prikazuju sajber bezbednost, ne stvarni interfejs 1Password for Agents. AI Magazin Srbija, ažurirano 31. oktobra 2026.