1Password lanza Unified Access para proteger los inicios de sesión, tokens y secretos de los agentes de IA

1Password ha presentado Unified Access, una plataforma que aspira a cerrar un nuevo agujero de seguridad que se abre a medida que los agentes de IA llegan a los flujos de trabajo. Si los agentes necesitan inicios de sesión, claves de API, claves SSH y otros secretos para hacer trabajo real, las empresas deben saber dónde están esos datos, quién los usa y en qué condiciones.

Dónde crece el riesgo

El problema es que los sistemas clásicos de IAM y SSO controlan sobre todo el momento en que el usuario inicia sesión, no lo que ocurre después con las credenciales. Los agentes de IA funcionan de otra manera: se ejecutan en navegadores, IDE, scripts locales y automatizaciones, acceden a servicios SaaS y API, y para ello obtienen acceso a secretos. Esas claves y tokens suelen vivir en archivos .env, configuraciones, documentos compartidos o directamente en los portátiles de los desarrolladores. El resultado es un punto ciego entre «el usuario ha iniciado sesión» y «el agente ha empezado a actuar en su nombre».

1Password apunta precisamente a esa zona. La compañía anunció el lanzamiento de Unified Access el 17 de marzo de 2026 y lo presenta como una capa única de gestión de accesos para personas, agentes de IA e identidades de máquina. En 1Password insisten en que el riesgo ya no es teórico: los agentes empiezan a operar dentro de entornos de producción y, por tanto, pueden acceder a datos reales, servicios internos y flujos de trabajo críticos. Cuantos más equipos prueban la automatización con IA, más rápido crece el número de secretos sin inventariar, de soluciones provisionales y de permisos innecesarios.

«Los agentes ya están funcionando dentro de entornos de producción

reales», afirmaron desde 1Password.

Cómo funciona la plataforma

Unified Access se articula en tres pasos: detectar, proteger y rastrear. Por ahora están disponibles los dos primeros modos; la auditoría completa de acciones llegará más adelante. En el lanzamiento, la compañía también ha abierto Unified Access Pro.

Primero, el sistema muestra qué herramientas de IA y agentes locales se utilizan en la empresa y localiza secretos expuestos en los entornos de los desarrolladores. Después, esos datos pueden trasladarse rápidamente a un almacén cifrado único y someterse a políticas de acceso comunes para empleados, agentes y procesos de máquina. Según la compañía, la base de la solución ya se utiliza en más de 180 mil organizaciones y protege más de 1,3 mil millones de credenciales y secretos.

• Detección de herramientas de IA y agentes locales en dispositivos y navegadores
• Búsqueda de archivos .env sin proteger, claves de API y claves SSH sin cifrar
• Traslado de secretos a un único almacén (vault) con políticas comunes
• Control del acceso a cuentas compartidas y de riesgo
• Auditoría unificada de quién usó los secretos, cuándo y en nombre de quién: esta parte está anunciada, pero todavía no se ha lanzado

El siguiente paso es entregar los secretos no «para siempre», sino justo en el momento de usarlos. 1Password apuesta por el modelo de acceso just-in-time: el agente o la automatización recibe las credenciales en el contexto de una tarea concreta, en lugar de guardar un token de larga duración en cualquier parte. La compañía promete añadir más adelante este año credenciales con alcance limitado (scoped credentials) para procesos agénticos y de máquina directamente durante la ejecución. Esto debería reducir los accesos permanentes, frenar la proliferación de secretos y facilitar el control de lo que puede hacer exactamente un agente.

Socios de lanzamiento

El lanzamiento no llega como un producto aislado, sino como parte del ecosistema de IA y desarrollo. Entre los socios anunciados por 1Password figuran Anthropic y OpenAI, además de Cursor, GitHub y Vercel. En el caso de Anthropic, se trata de una integración con la extensión de navegador de Claude, Cowork y Claude Code, para que Claude pueda iniciar sesión en servicios con el consentimiento del usuario y sin que la contraseña se entregue directamente al modelo. Con OpenAI, la compañía habla de un trabajo conjunto para el uso seguro de elementos locales del almacén de 1Password y de escenarios en IDE para desarrolladores.

Además, 1Password se adentra en la capa de infraestructura y de navegador, donde el riesgo es especialmente alto porque el agente ya actúa en nombre del usuario. En la lista aparecen Perplexity, Browserbase, Anchor Browser, KERNEL, Natoma, Runlayer y Commvault. La lógica es clara: cuanto más cerca están los agentes de IA del navegador, del CI/CD y de los datos corporativos, más importa no solo almacenar los secretos, sino controlar el momento en que se entregan y conservar un rastro claro de las acciones a lo largo de toda la cadena. Sobre esa base intenta 1Password construir un nuevo estándar de seguridad para agentes.

Qué significa

El mercado está pasando rápidamente de la pregunta «cómo dar al empleado un inicio de sesión cómodo» a «cómo gestionar el acceso que comparten personas, bots y agentes de IA». 1Password intenta ocupar esa capa antes que sus competidores, no como otro gestor de contraseñas más, sino como plano de control para secretos, tokens y acciones de los agentes. Si la automatización con IA llega de verdad a producción de forma masiva, la demanda de este tipo de sistemas no hará más que crecer, sobre todo en el entorno corporativo.