Разработчики 1Password выпустили MCP-сервер для безопасного доступа Codex к учетным данным

Компания 1Password расширила сотрудничество с OpenAI, представив сервер протокола контекста модели Model Context Protocol, который позволяет агенту кодирования Codex получать учетные данные из хранилищ 1Password во время выполнения без раскрытия самих секретов запросам, коду или контексту модели.

Разработчики 1Password выпустили MCP-сервер для безопасного доступа Codex к учетным данным. Фото: СС0

Новый сервер Environments MCP для Codex обеспечивает безопасную среду выполнения, в которой секреты монтируются, используются и немедленно удаляются, причем для каждого доступа требуется аутентификация пользователя.

Разработчики могут ссылаться на хранящиеся учетные данные внутри Codex, но фактические значения никогда не отображаются в коде, терминалах или контекстном окне модели. Этот релиз продолжает стратегию 1Password по позиционированию себя как уровня доступа для разработки агентских приложений — за последний год компания выпустила аналогичные интеграции для Cursor, Browserbase и браузера Comet от Perplexity, все они построены на принципе выдачи кратковременных учетных данных, которые исчезают после завершения задачи.

Проблема, которую решает интеграция, широко известна: агенты для программирования нуждаются в доступе к базам данных, API и конвейерам развертывания, и на практике этот доступ часто предоставляется через вставку учетных данных в локальные файлы или жесткое кодирование в репозиториях, что ведет к утечкам.

Как заявила технический директор 1Password Нэнси Ван, учетные данные, которые сохраняются, уже скомпрометированы, поэтому модель «точно в срок» является единственной жизнеспособной для ИИ-ориентированной разработки.

В OpenAI интеграцию назвали способом предотвратить превышение скорости агентов над средствами безопасности предприятия. Сервер вписывается в более широкую платформу 1Password Unified Access, представленную в марте для управления доступом людей, машинных идентификаторов и ИИ-агентов через единую идентификационную модель.

Корпоративное хранилище 1Password защищает более 1,3 млрд учетных данных и используется более чем миллионом разработчиков и 180 тыс. предприятий, включая Asana, Figma, GitHub, Stripe и Wiz.