カナダの1Passwordは、個人向けAIエージェントが認証情報を直接扱わずに外部サービスへログインできる新基盤「1Password for Agents」を発表した。
ユーザーの承認を介してログインを代行し、AIへの機密情報の引き渡しを避ける仕組みだ。
AIは認証情報を受け取らずログイン、利用者が端末で承認
2026年10月22日に発表された「1Password for Agents」は、エージェントが安全にタスクを完遂できるようにすることを目的とした基盤だ。
AIエージェントが旅行の計画や請求書の管理、経費報告書の作成まで担うには、既存のサービスにアクセスする必要がある。
しかし従来のパスワードをAIに直接渡す方法では、複製が保存され、利用者の管理が及ばなくなる恐れがある。
この問題に対し、新基盤では、AIエージェントがログイン画面に到達すると、固有のデジタルキーを用いて1Passwordに自身の身元を示す。
利用者には必要な認証情報とその理由が提示され、本人の端末上で承認するかを選ぶことができる。
承認後、1Passwordがログインフォームへ認証情報を直接入力するため、AIはパスワードを受け取らずに作業を続けられる。
1Passwordは、MetaのMuse、SpaceXSIのGrok Bot、AnthropicのClaude Duet、OpenAIのChatGPT Workとdots、TownのTownieなどのAIエージェントを手がける企業との協業を発表した。
MetaはMuseへの1Passwordの直接統合に言及しているほか、公式発表ではChatGPT Workやdots、Townieなどとの連携についても説明している。
ただし、各連携機能の提供状況は一律ではない。
AnthropicはClaude Duetでの1Passwordによるサインインについて、今後の実現を示している。
また、Browserbase、Browser Use、Perplexity、Rampなども協業パートナーとして名前が挙げられており、1Passwordは追加の連携も予告している。
認証情報の集中管理に利点、操作権限の監督は引き続き重要
今回の仕組みの利点は、AIに作業を委ねることと、秘密情報そのものを渡すことを分離した点にある。
利用者がすでに1Passwordへ保存している認証情報を活用できれば、サービスごとにAI向けのパスワードを登録し直す負担も抑えられる。
複数のAIサービスに認証情報を配布せずに済むことは、情報管理の複雑化を防ぐうえでも意義が大きい。
一方、認証情報をAIに見せないことは、ログイン後の行為が常に安全であることを意味しない。
承認したエージェントがどの情報を閲覧し、どの操作を実行するかは別の問題だ。
利用者が承認画面で依頼内容を十分に理解できるか、ログイン後の操作権限を適切に管理できるかが運用上の課題となるだろう。
利便性は各AIサービスとの連携状況に左右される。
今後は対応範囲の拡大に加え、利用者がAIの操作をどこまで制御できるかが注目される。
関連記事:
SBIホールディングスなど日韓4社がAIエージェント活用で基本合意 KYA Trust Gatewayで認証・権限管理を検証
ChatGPTでサインイン提供開始 外部アプリ認証を簡素化
GRCS、セキュリティ認証・規格準拠の運用を自動化する「Vanta」を取り扱い開始 証跡収集やテストに対応
