1Passwordは2026年10月22日、AIエージェントにパスワードを渡さず、利用者の承認に基づいてWebサイトへのログインを代行する新サービス「1Password for Agents」を発表した。7月に提供を開始したClaude向けの連携機能を拡張し、Metaの「Muse」をはじめとする複数の個人向けAIエージェントに対応する。ただし、発表されたすべての連携機能がすぐに利用できるわけではなく、Claude DuetやChatGPT Workなどへの対応は今後となる。AIにパスワードを知らせずにログインが必要な作業を任せられる一方、どのアカウントへのアクセスを許可し、ログイン後に何をさせるかは、引き続き利用者が判断する必要がある。
パスワードを渡さず、AIエージェントにログインを任せる仕組み
1Password for Agentsは、AIエージェントがWebサイトにログインする際、パスワードやワンタイムコードをAIに直接渡すことなく、認証を完了できる仕組みだ。従来、AIエージェントにログインが必要な作業を任せる場合、利用者が途中で操作を引き継いで認証情報を入力するか、AIへの指示文にパスワードを貼り付けるといった対応が必要になることがあった。後者では、パスワードがAIモデルやその処理環境に渡るというセキュリティ上の懸念がある。1Password for Agentsでは、同社のパスワード保管庫（Vault）に保存された認証情報を1Password自身がWebサイトへ直接入力することで、AIエージェントに秘密情報を見せずにログインできるようにした。
1Passwordの製品FAQによると、AIエージェントがログイン画面に到達すると、そのエージェントは固有のデジタル鍵を使って1Passwordに自身の識別情報を示す。利用者には、エージェントがどの認証情報を何のために必要としているかが表示され、アクセス要求を承認するか拒否するかを選択できる。承認操作は利用者自身の端末上で行われるため、本人が許可したことを確認できる。また、該当するログイン情報が複数保存されている場合は、その中から使用するアカウントを指定することも可能だ。
利用者が承認すると、1Passwordがパスワードやワンタイムコードをログインフォームに自動入力する。サイト側で認証が完了した後は、エージェントが入力済みの秘密情報を読み取ったり、再利用したりできないよう保護する仕組みだ。つまり、AIエージェントはログインが成功したことを認識して作業を続けられるが、認証に使用したパスワード自体を知る必要はない。AIにパスワードを直接教えることと、保存済みのパスワードを使う権限を限定的に与えることを分離している。
この仕組みは、複数のWebサービスを利用する作業で特に分かりやすい。1Passwordの公式ブログでは、MetaのMuseにパーティーの招待状作成や出欠確認、予算内での備品探しを任せる例を紹介している。この場合、Museは出欠管理サービスのRSVPifyや通販サイトのOriental Tradingへのログインが必要になった段階で、1Passwordにアクセスを要求する。利用者が使用を許可するログイン情報を選ぶと、Museはパスワードを知らないまま作業を続けられる。これは1Passwordが提示した利用シナリオであり、実際の作業成功率や処理性能を測定した結果ではない。
また、AIエージェントを1Passwordに接続しても、保管庫全体へのアクセスが許可されるわけではない。各エージェントは作業に必要なログイン情報の利用を要求し、利用者がその要求を承認する仕組みとなっている。ただし、承認を求める頻度などの保護機能は連携先によって異なるため、すべてのエージェントがログインのたびに同じ確認画面を表示するとは限らない。
Meta Museなどに対応、ChatGPT WorkやClaude Duetは今後提供
今回の発表は、1PasswordがAIエージェント向けの認証情報保護を初めて導入したものではない。同社は2026年7月16日の発表で、AnthropicのClaudeと連携する「1Password for Claude」の提供を開始していた。Mac向けに提供されたこの機能は、当初からBusiness、Family、Individualの各プランに対応し、1PasswordとClaudeのデスクトップアプリおよびブラウザ拡張機能を組み合わせて利用する仕組みだった。10月の発表では、この認証情報の保護機能を、Claude以外の個人向けAIエージェントにも広げる方針が示された。
ただし、7月から提供されている既存のClaude向け機能と、今回新たに発表されたClaude Duetとの連携は別のものだ。10月22日時点での各サービスへの対応状況は、1Passwordの公式発表によると次のようになっている。
| 対応するAIエージェント | 2026年10月22日時点の提供状況 |
|---|---|
| Meta Muse | 全プラットフォーム向けに、数日かけて順次展開 |
| SpaceXSI Grok Bot | 全プラットフォーム向けに、数日かけて順次展開 |
| Anthropic Claude Duet | 今後提供予定 |
| OpenAI ChatGPT Work / dots | 今後提供予定 |
| Town Townie | WebおよびiOS向けに今後提供予定 |
MuseとGrok Botについては、数日かけて対応機能を順次展開する計画であり、発表と同時にすべての利用者が使えるわけではない。一方、Claude Duet、ChatGPT Work、dots、Townieとの連携は今後の提供予定とされている。したがって、対応予定の一覧に自分が利用しているAIエージェントの名前があっても、すぐに1Passwordと接続できるとは限らない。実際に利用できるかどうかは、連携先ごとの提供状況を確認する必要がある。
1Passwordはこのほか、BrowserbaseやBrowser Useとの連携も計画している。さらに、Instinct、Dana、KERNEL、Perplexity、Ramp、Tomo、Wajoについても、今後の対応先として名前を挙げた。ただし、これらのサービスについて具体的な提供開始日は発表されていない。
利用できるアカウントの種類にも制限がある。発表時点では、1Password.comで契約しているIndividualおよびFamilyアカウントが対象で、追加料金なしで利用できる。一方、1Password.euと1Password.caのアカウントは、現時点では対象外となっている。これは契約している1Passwordサービスの区分による制限であり、米国在住者だけが利用できるという意味ではない。また、7月に提供されたClaude向け機能ではBusinessプランも対象だったが、その条件が今回の個人向けエージェント連携すべてに適用されるわけではない。
AIエージェントとの連携は任意であり、利用者は必要に応じて接続を解除できる。エージェントを接続しなくても、従来どおり1Passwordを利用することは可能だ。実際に対応する端末やログイン方法、利用できる機能は連携先によって異なるため、導入前には自身のアカウント区分と、使用するAIエージェントの対応条件を確認する必要がある。
パスワードを保護しても、ログイン後の操作まで制限されるわけではない
1Password for Agentsで重要なのは、AIエージェントによるログインの許可と、ログイン後に実行する操作の許可を区別することだ。パスワードをAIに見せずに認証を完了できても、ログインしたエージェントが、そのアカウントで利用できる情報や機能にアクセスできなくなるわけではない。1Passwordの製品FAQでも、エージェントはログイン後にアカウント内の情報を閲覧したり、操作を実行したりする場合があり、その具体的な挙動はエージェントとWebサイトによって異なると説明している。つまり、1Passwordが保護するのは主に認証情報の受け渡しであり、認証後のあらゆる操作を自動的に制限する仕組みではない。
例えば、AIエージェントに買い物の準備を任せる場合、通販サイトへのログインを許可することと、実際に商品を購入することを認めるかどうかは別の判断になる。1Passwordとの連携があるからといって、商品の購入やメッセージの送信など、ログイン後のすべての操作について毎回同じ承認手続きが行われるとは限らない。利用者は、エージェントに依頼する作業の内容だけでなく、ログイン先のアカウントでどのような情報を閲覧でき、どこまで操作できるのかも考慮する必要がある。特に、購入や情報の送信など取り消しが難しい操作を任せる場合には、エージェント側の確認機能や権限設定も重要になる。
一方、複数のAIエージェントを利用する場合には、認証情報を1Passwordの保管庫で一元管理できる利点がある。同社によると、パスワードを変更した際には、保管庫の情報を一度更新するだけでよく、接続したエージェントごとに新しいパスワードを設定し直す必要はない。例えば、旅行の計画にはあるエージェントを使い、仕事の経費処理には別のエージェントを利用する場合でも、認証情報の管理先を分散させずに済む。エージェントごとに異なる機能を使い分けながら、パスワードの保管と管理を共通化できるという考え方だ。
今回の1Password for Agentsは、AIエージェントがWebサービスを利用する際の認証情報の扱いを改善する取り組みといえる。パスワードをAIに直接渡さず、利用者が必要なログインを承認できることは、エージェントに作業を任せるうえで重要な仕組みとなる。ただし、その安全性と使い勝手は、各連携先がどのような承認手続きを採用し、ログイン後の操作をどこまで制御できるかにも左右される。今後の対応サービスの拡大とともに、認証情報の保護と、エージェントに許可する操作の範囲をどのように管理できるかが、利用を判断するうえで重要になるだろう。
