Claude входит на сайты, не видя паролей

1Password выпустил коннектор для Claude, который подставляет логины на сайтах вместо агента: пароль и одноразовый код идут по отдельному каналу и не попадают в контекст модели. В документации 1Password описаны порядок подключения и требования: Mac, приложение и браузерное расширение 1Password версии 8.12.28 или новее, десктоп-приложение Claude и Claude in Chrome.

Коротко

• Запрос на авторизацию приходит в 1Password, который показывает конкретный элемент хранилища: его можно подтвердить, заменить другим логином или отклонить, а поиск по хранилищу доступен прямо в окне подтверждения.
• На время заполнения формы Claude прекращает читать страницу и возвращается к ней после отправки данных, зная лишь, какой логин использован, при этом пароли и одноразовые коды не попадают в системы Anthropic.
• На планах Claude Team и Enterprise функция отключена по умолчанию: включает её владелец организации, а в бизнес-аккаунтах 1Password администратор дополнительно разрешает автозаполнение для ИИ-агентов.

Передача учётных данных агенту до сих пор сводилась к выбору между двумя плохими вариантами: вводить пароль вручную на каждом шаге либо оставлять его в контексте модели вместе с историей браузинга. Схема 1Password выглядит как попытка вывести секреты из зоны видимости агента целиком, вместо того чтобы маскировать их в тексте. Для корпоративных внедрений это, вероятно, важнее самой автоматизации: право включения остаётся у администратора, а не у пользователя.

Пока 1Password заполняет форму, Claude перестаёт читать страницу

Когда задача требует авторизации, Claude отправляет запрос в 1Password. Менеджер показывает, какой именно элемент запрошен, и предлагает подтвердить его, выбрать другой сохранённый логин или отказать. После подтверждения расширение 1Password заполняет поля на сайте по защищённому каналу, который остаётся вне поля зрения агента.

На это время Claude прекращает чтение и отслеживание страницы и возвращается к ней только после ответа 1Password. К этому моменту данные уже отправлены и на экране не видны. Пароли и одноразовые коды, как указано в документации, не попадают в контекст модели, её память и системы Anthropic.

Поддерживаются подстановка имени пользователя, пароля и одноразового кода из элементов типа Login, а также вход через провайдеров вроде Google и Facebook: в этом случае Claude запрашивает и элемент сайта, и связанный элемент провайдера. Элемент подбирается по совпадению адреса сайта, и при расхождении URL его можно поправить в поле website в приложении 1Password.

Для подключения нужен Mac и 1Password версии 8.12.28 или новее

Функция работает только на Mac. Помимо приложения 1Password для Mac и браузерного расширения версии 8.12.28 или новее, нужны десктоп-приложение Claude и Claude in Chrome, а оба приложения на момент подключения должны быть запущены. Подключение выполняется в разделе Customize и пункте Connectors десктоп-приложения Claude.

После нажатия Connect приложение 1Password запрашивает подтверждение через Touch ID или пароль учётной записи. Если в приложении выполнен вход в несколько аккаунтов, нужный выбирается стрелкой рядом с именем. Отключить коннектор можно там же, кнопкой Disconnect в списке коннекторов приложения Claude.

В бизнес-аккаунтах 1Password администратор должен включить автозаполнение для ИИ-агентов: раздел Policies в веб-консоли, блок Sharing and permissions, параметр Allow AI agents to autofill for users. На планах Claude Team и Enterprise владелец организации включает Claude in Chrome для команды и отдельно опцию Password managers.

Agentic Mode блокирует браузерное расширение 1Password

Agentic Mode включается автоматически, как только Claude берёт управление браузером, независимо от того, настроен ли коннектор 1Password. В этом режиме доступны только элементы, одобренные для текущей задачи. Взаимодействие с браузерным расширением при этом недоступно: подсказки автозаполнения не показываются, вход на другие сайты через 1Password не работает.

Чтобы вернуть расширению обычное поведение во время работы агента, нужно закрыть группу вкладок Claude в браузере, что завершает сессию Agentic Mode. Проверить связку предлагают через режим Cowork в десктоп-приложении Claude: например, запросом открыть сайт Amazon, авторизоваться и проверить статус последнего заказа. Браузерное расширение Claude при этом может запросить разрешение на переход на сайт.

Passkeys пока вне списка

1Password для Claude сейчас работает только с элементами типа Login и поддерживаемыми провайдерами входа. Другие типы элементов хранилища и passkeys не поддерживаются, сроки их появления в документации не названы. Не указаны и планы по расширению за пределы macOS: единственная названная конфигурация включает Mac, Claude in Chrome и десктоп-приложение Claude.