クリーム色の背景に多数のアプリアイコンが円形に並び、中央に1Passwordのロゴマークが配置されたイメージ画像

記事

1Password、AIエージェントに「見せずに」パスワードを使わせる新機能「1Password for Agents」を発表

1PasswordがAIエージェント向けの新機能「1Password for Agents」を発表しました。エージェントに資格情報そのものを渡さずにログインを代行させる仕組みで、まずMuseとGrok Botに対応します。

AIエージェントの利用が広がるにつれ、サイトへのログインに必要なアカウント情報の扱いが課題になりつつあります。パスワード管理サービスの1Passwordは10月22日、エージェントに資格情報そのものを見せずにログインを代行させる新機能「1Password for Agents」を発表しました。9to5Googleが報じています。

パスワードを「見せずに」使わせる仕組み

1Password for Agentsは、パスワードボールトをAIエージェントに接続するための新しい仕組みです。Metaの「Muse」のようなエージェントが1Passwordと連携した状態でサイトのログインフォームに到達すると、まずエージェントは固有のデジタル鍵を使って自分の身元を1Passwordに証明します。続いて、どの資格情報がなぜ必要なのかがユーザーに提示され、ユーザーが承認するとその場で1Password自身がログインフォームに情報を入力します。サイトがログインを受け付けた時点で、その資格情報は1Password側で破棄されるため、エージェントはタスクを続ける間もパスワードを読み取ったり再利用したりできません。ボールト内の他の情報にもアクセスできない設計です。

1Password自身は「エージェントは資格情報を受け取ったり見たりすることなくサインインできる」と説明しており、ユーザーが何を承認したかの記録も残る仕組みになっているとみられます。これまでのパスワード管理サービスは、人間がブラウザの拡張機能経由で入力を代行してもらう前提で設計されてきましたが、操作主体がAIエージェントに置き換わることで、認可の単位をより細かく区切る必要が出てきたことが今回の機能追加の背景にあります。

スマートフォンの画面に「Muse needs a login」という通知が表示され、1Passwordのアイコンを選べる様子を示したスクリーンショット

画像引用元: 9to5Google

対応エージェントはまだ限定的

現時点でこの仕組みに対応しているのは、Metaの「Muse」とxAIの「Grok」ベースのボットのみです。9to5Googleによれば、対応エージェントは今後拡大予定で、OpenAIの「Dots」やAnthropicの「Claude Duet」への対応も準備が進められているといいます。エージェントに資格情報を直接渡すのと比べれば安全性は高いものの、どの情報をどこまで信頼して渡すかという判断自体は依然としてユーザー側に委ねられている点には注意が必要です。対応エージェントが増えるにつれ、ユーザーは複数のAIエージェントに対して個別にアクセス許可を管理する必要も出てくるとみられます。

エージェント時代のログイン体験はどう変わるか

ブラウザやアプリの操作をAIエージェントに任せる場面が増えるなかで、アカウント認証の扱いはサービス側にとっても避けて通れないテーマになっています。1Password for Agentsのような「エージェントには見せない」設計は、今後他のパスワード管理サービスにも波及する可能性があります。対応エージェントの一覧にOpenAIやAnthropicの名前が挙がっていることからも、主要なAIエージェントプラットフォームの間で、資格情報の受け渡し方法を標準化していく動きが今後加速しそうです。パスキーのように「秘密情報そのものを渡さず、都度の認可で済ませる」発想が、エージェント向けの認証でも主流になっていく可能性があります。

企業の情報システム担当者が押さえておきたい点

国内企業でも、問い合わせ対応や社内システムの操作をAIエージェントに任せる実証実験が増えています。1Password for Agentsのような仕組みがあれば、エージェント専用のアカウントを別途発行しなくても、既存の共有アカウントの資格情報を安全に使わせることができるため、運用コストを抑えられる可能性があります。ただし現時点では対応エージェントが限られているうえ、海外発のサービスであるため、社内ポリシーとしてAIエージェントへのアクセス許可をどう記録・監査するかは、日本企業側でも改めて検討しておく価値がありそうです。国内で1Passwordを業務利用している企業は少なくないため、対応エージェントが拡大した際にスムーズに導入できるよう、今のうちから情報システム部門内で検討を始めておくのも一案です。