• 1PasswordがAIエージェントにパスワードを渡さずログインを任せる新基盤を発表しました。
• 本人が承認すると1Passwordがログイン画面へ直接入力し、AIは秘密を見ません。
• 対象は個人・家族向けで、守れるのは秘密だけ。ログイン後の操作は別管理が必要です。

パスワード管理ツールの1Passwordが10月22日、新しい基盤「1Password for Agents」を発表しました。AIエージェントにパスワードを渡さずに、ログインを任せられる仕組みです。個人の保管だけでなく、企業のアクセス管理も扱う会社です。

では、パスワードを渡さずに、どうやってAIエージェントにログインを任せるのでしょうか。

答えを先に言うと、パスワードもワンタイムコードもAIには渡りません。本人が自分の端末で承認すると、1Passwordがログイン画面へ直接入力します。AIはログインが終わったあとの作業を続けます。

ただし、守られるのはパスワードそのものだけです。ログイン後に何ができるかは、別に管理する必要があります。仕組み、使える条件、その限界を順に見ていきます。

背景：流出が続く今、ログインが次の壁

9月末から、大手企業の会員情報の流出が相次いでいます。

こうした時に、パスワードが重要になります。短いパスワードは、総当たりで破られます。同じパスワードを使い回していると、1つのサイトでばれた瞬間に、ほかのサイトも片っ端から試されます。

だから、十分に長いパスワードを、サイトごとに別々にする必要があります。ただ、これを自分の記憶だけで管理するのは大変です。その管理を引き受けるのが、1Passwordのようなパスワード管理ツールです。

僕も10月に入って、昔作ったアカウントを洗い出し、1Passwordで長いパスワードに入れ替えました。

あわせて読みたい：コロナで「リモート」が常識になったように、セキュリティ危機で「味方のAI」が常識になる

https://x.com/pop_ikeda/status/2110303896057033182

この危機は、AIエージェントを入れる理由も変えます。これまでは仕事を効率化してプラスを取りに行く話でした。いまは、入れなければ狙われるというマイナスを避ける話に変わりつつあります。コロナ禍でリモートワークが一気に広がった時と、同じ構図でしょう。

エージェントに任せる仕事が増えると、必ずログインを求められる場面が来ます。これまでの近道は、パスワードをエージェントに渡すことでした。渡した資格情報のコピーが残れば、本人は後の扱いを管理しにくくなります。ここを変えるのが今回の発表です。

3つの仕組み：識別・承認・直接入力

発表が説明する流れは、3つの段階に分かれます。

1つ目は識別です。エージェントがログイン画面に着くと、固有のデジタルキーを使って、自分が誰かを1Passwordに示します。

2つ目は承認です。本人の端末に、どのログイン情報が必要で、なぜ必要なのかが表示されます。承認か拒否を選ぶのは本人です。エージェントが求めただけでは、秘密は使えません。

3つ目は直接入力です。承認すると、1Passwordがログインフォームへ直接入力します。資格情報はAIのモデルに送られません。

この3つの段階によって、AIエージェントはパスワードを一度も見ないまま、ログインできます。

たとえば、カレンダーのコネクターで予定を取得したあと、航空会社のサイトで予約を確認する仕事があるとします。予定の取得はコネクターの許可で進み、1Passwordは関係しません。予約サイトのログイン画面に来た所で、初めて1Passwordが入ります。

コネクターで処理を進め、途中のWebログインだけを1Passwordが受け持つ形です。すでにコネクターでログイン済みなら、毎回1Passwordが働くわけではありません。

使える条件：連携先・時期・プラン

連携先として名前が挙がったのは、Muse、Claude Duet、ChatGPT Work、Grok Botなどです。

ただし、名前が載っていることと、今日使えることは別です。MuseとGrok Botは、今後数日で段階的に提供されます。Claude DuetとChatGPT Workは近日です。7月に出たClaude向けの連携は、Mac向けとして先行しています。

対象は、個人向けと家族向けのプランで、連携の追加費はありません。追加費がないのは連携の部分だけで、1Passwordの契約自体が無料になるわけではありません。

Grok Botでは、法人向けのプランも対象になっていません。個人で使えるからといって、会社の契約でそのまま使えるとは限りません。

限界：守れるのは秘密、ログイン後の操作は別

ここが、この仕組みを使う上で一番大事な点です。

守られるのはパスワードなどの秘密です。ログインしたあと、エージェントが何を見て何をするかは、エージェントとサイト次第だと公式の説明にもあります。

注文状況を確認するだけの依頼でも、使うアカウントに購入の機能があれば、購入もできてしまいます。ログインできることと、確認だけに限られることは、別の話です。

Museは、購入やメール送信の前に確認を挟むと説明しています。これはMuse側の行動の制御で、1Passwordの承認とは別のものです。秘密を守る仕組みと、操作の範囲を決める仕組みは、両方が要ります。

端末の安全も残ります。1Password自身の設計文書も、十分な権限を持つマルウェアに対しては、端末の中の秘密を完全には守れないと説明しています。

任せるアカウントと作業の範囲は、あらかじめ絞っておくのが基本になります。接続を解除しても、すでにログインしたサイト側の状態は残るので、止めたい時は両方を終わらせます。

複数のAIを使い分ける時代の入口

僕はClaude CodeやCodex、Museなど、複数のエージェントを使っています。これだけ増えると、どこにどこまで接続するかを決めるだけで面倒です。サイトのログイン情報を、エージェントごとに渡すのは気が進みません。

保管先を1Passwordに一本化し、各エージェントには使う権限だけを渡す。AIを選び直しても、ログインの置き場所は変わりません。ここが、AI連携での1Passwordの強みでしょう。

強みはそれだけではありません。パソコンやスマホなど端末をまたいで使え、家族では保管庫ごとに共有先と権限を決められます。会社向けの製品もあり、開発者向けにはコマンドラインでAPIキーなどの秘密を扱う機能もあります。個人が日常で使う入口から、会社や開発の仕事へ広げやすい構成です。

一方、暗号化で安全性を高めているのは競合も同じです。暗号化があるだけでは優位は決まりません。AIの連携先をどれだけ広げ、承認の手間をどれだけ軽くできるかが、勝負になるでしょう。

転機：任せる範囲の段階的な拡大

セキュリティ危機は、AIエージェントを入れる転機になります。身を守るために使い始める人と会社が、これから一気に増えるでしょう。

そこでログインという壁が下がれば、任せられる仕事は広がります。秘密を渡さずに任せられることは、導入に踏み出す最初の安心材料になります。

ただし、新人を育てる時と同じで、最初から全部は任せません。まずは閲覧が中心の作業から始め、購入や送信は確認つきにする。慣れたら少しずつ範囲を広げます。

使う側は、秘密を渡さない仕組みを選ぶ。提供する側は、承認の場面を残す。両方がそろって、エージェントを安心して仕事に入れられます。

よくある質問（FAQ）

Q1. AIにパスワードを渡さずにログインさせるとは、どういうことですか？

AIエージェントがパスワードを一度も見ないまま、ログインできる仕組みです。エージェントが自分を示し、本人が端末で承認すると、1Passwordがログインフォームへ直接入力します。資格情報はAIのモデルに送られません。

Q2. 1Password for Agentsは、いつから誰が使えますか？

MuseとGrok Botは今後数日で段階的に提供され、Claude DuetとChatGPT Workは近日です。対象は個人向けと家族向けのプランで、連携の追加費はありません。ただし1Passwordの契約自体が無料になるわけではなく、Grok Botでは法人向けのプランも対象外です。

Q3. ログインできれば、購入などの作業もAIに任せて安全ですか？

安全とは言い切れません。守られるのはパスワードなどの秘密で、ログイン後に何をするかはエージェントとサイト次第です。使うアカウントに購入の機能があれば、購入もできてしまいます。任せるアカウントと作業の範囲は、あらかじめ絞っておく必要があります。

---

エージェントにどこまで任せ、どこで線を引くか。AIを徹底的に使いこなすためだけのコミュニティ「フロンティア・リーダーズ」で、実務を持ち寄りながら探っています：https://frontier-leaders.vercel.app/

2時間で、AI活用術を実践のハンズオンで学べます（過去回のアーカイブ）：https://handson.workstyle-evolution.co.jp/

今週のAIニュースは動画でも解説しています。1Password for Agentsは後半で扱っています：https://www.youtube.com/watch?v=cWnuhBXVWeQ

■合わせて読みたい

■関連記事