何が起きたか

1Password（パスワードを安全に保存するサービス）は10月22日、個人向けAIエージェントが利用者の代わりにサービスへログインできる1Password for Agentsを発表しました。AIエージェント（人の代わりに複数の操作を進めるソフト）は、必要なアカウントのパスワードを知りません。AIがログインを求めると、1Password側がその要求を確認し、利用者にどのログイン情報を使うか、なぜ必要かを示します。利用者が自分の端末で許可すると、1Passwordがログイン画面へ直接入力します。パスワードをAIへ渡す仕組みではありません。

背景

AIエージェントがウェブ上で作業するには、本人のアカウントへ入る場面があります。利用者が毎回ログインすれば、作業はそのたびに止まります。反対に、AIへパスワードを教えると、秘密をAIに見せることになります。1Passwordは、この二つの方法の間に本人が許可する段階を置きました。AIが必要なログインを使えるようにしつつ、保存されたパスワードそのものはAIに渡さない考えです。

なぜ重要か

AIが答えを返すだけでなく、ウェブで実際に動くようになるほど、ログイン情報の扱いが大きな課題になります。今回の仕組みの中心は、パスワードを渡すことと、ログインを許可することを分けた点です。AIは仕事を進める権限を得ても、秘密の文字列を知る必要がありません。利用者も、どのアカウントを何のために使うかを確認できます。 ただし、パスワードを見せないことは、ログイン後の行動まで安全にすることではありません。AIが別の操作を選んだり、利用者が内容を見ずに許可したりする可能性は残ります。秘密の保護と、AIの行動の管理は、別々に考える必要があります。

確認できたこと

1Passwordの説明では、エージェントは固有のデジタルキーで自分の身元を1Passwordに示します。利用者が承認した後、1Passwordが認証情報をログイン画面へ直接入力します。Meta（SNSやAIを手がける会社）のMuse、Anthropic（Claudeを作るAI会社）のClaude Duet、OpenAI（ChatGPTを作るAI会社）のChatGPT Workやdots、Grok Bot、Town（AIアシスタントを作る会社）のエージェントなどとの連携が進められていると、TechCrunchとThe Vergeが報じました。連携の開始時期はサービスごとに異なり、すべてが同じ日に使えるわけではありません。

まだ分からないこと

公開情報だけでは、対応するサイトの範囲、ログイン後にAIができる操作の限界、利用者がどの程度細かく許可を指定できるかは十分に分かりません。承認画面が分かりやすくても、急いで許可すれば判断を誤ることがあります。パスワードを隠す設計が、実際の利用でどれほど事故を減らすかも、第三者による長期的な検証が必要です。

次に見る点

今後は、対応するAIとウェブサイトが増えるか、要求の理由を利用者が理解しやすいか、拒否や取り消しが簡単かを見ます。AIがログインした後の操作を記録し、問題が起きたときに止められるかも重要です。 1Password for Agentsは、AIに秘密を預けてしまうのではなく、必要なときだけ許可を出す方式を試すものです。便利さを広げる一方で、利用者が毎回の要求を確認できる設計と、連携先の検証が成否を分けます。安全性が証明された完成形ではなく、AIの権限を人が管理するための新しい入口として見るべきでしょう。