10月26日、TechRadar（著者：Craig Hale）が「1Password will now let AI agents log in to accounts for you without ever needing to see your password」と題した記事を公開した。パスワードマネージャーの1PasswordがAIエージェント向けに、パスワードを直接渡すことなく認証を完結させる新プラットフォーム「1Password for Agents」を発表した。AIエージェントへのタスク委譲が進む中、「どうやって安全にアカウントへアクセスさせるか」という問題に対する、同社なりの技術的な回答だ。
AIエージェントにパスワードを「見せずに」ログインさせる
AIエージェントがオンラインショッピングや旅行の予約といったタスクを自律的にこなすケースが増える中、ログイン画面に差し掛かるたびに人間が手動で認証を行う必要があり、エージェントへのタスク委譲の意義を損なう場面が課題となっていた。
1Passwordが発表した「1Password for Agents」は、AIエージェントとユーザーアカウントの間に置くセキュリティレイヤーだ。仕組みの核心は、平文のパスワードやワンタイムコードをエージェントに渡さないという点にある。
具体的な流れは以下の通りだ。
- AIエージェントがユニークなデジタルキーで1Passwordに自身を識別させる
- ユーザーは信頼済みデバイス上でログイン要求を承認する
- パスワードの受け渡しは1Passwordがバックグラウンドで安全に処理する
ここでいう「ユニークなデジタルキー」とは、エージェントごとに発行される識別トークンのことで、OAuthにおけるアクセストークンやクライアント証明書に近い役割を担うと考えるとイメージしやすい。エージェントはこのキーで「自分が誰であるか」を証明するだけで、実際の認証情報（パスワードやOTPコード）は受け取らない。そのため、エージェントが不正利用・侵害された場合でも、パスワードそのものが漏洩するリスクを排除できる設計になっている。
Chief Product OfficerのAashish Tripathiはこの設計思想をこう説明している。
「エージェントは依頼されたタスクを遂行できればいい。そのアカウントの裏側にあるすべてのものへの恒久的なアクセス権を持つ必要はない。」
この考え方は、セキュリティ設計の基本原則である最小権限の原則（Principle of Least Privilege）をAIエージェントに適用したものとも言える。エージェントに「必要な操作だけを、必要なタイミングだけ」許可するという発想は、従来のIAM（Identity and Access Management）設計に通じるものがある。
OpenAI・Anthropic・Metaとの連携も進行中
1PasswordはOpenAI、Anthropic、MetaといったAIプロバイダーとの緊密な統合を進めており、よりシームレスなパスワード連携の実現を目指している。
現時点での対応状況は以下の通りだ（元記事公開時点の情報）。
ロールアウト開始済み：
- Grok Bot（xAIが開発するAIアシスタント。X/Twitter上でも利用可能）
- Meta Muse（Metaが提供するAI生成コンテンツ支援ツール）
近日対応予定：
- ChatGPT Work（OpenAIが法人・チーム向けに提供するChatGPTプラン向けの統合）
- Dots（タスク自動化に特化したAIエージェントサービス）
- Claude Duet（AnthropicのClaudeを活用した、複数エージェント協調型の作業支援ツール）
なお、上記サービスの対応状況・名称は今後変更される可能性があり、最新情報は1Password公式サイトで確認することを推奨する。
料金・対象プラン
1Password.comホスティングのIndividualおよびFamilyプランのユーザーは、この機能を無料で利用できる。ただし、1Password.euおよび1Password.caでホストされているプランは対象外となる点に注意が必要だ。
背景：銀行業界が警戒するAIエージェントの無断アクセス
今回の発表には、業界全体に広がりつつある懸念が背景にある。米国の金融機関では、利用規約上の審査を経ていないAIエージェントが顧客の口座情報へアクセスする事例が報告されており、銀行側からの警戒感が高まっている（元記事はTechRadarが言及しているが、具体的な機関名や公式声明は現時点で非公開とされている）。
AIエージェントが「ユーザーの代理」として行動するとき、そのエージェントが本当に信頼できるかどうかを検証する仕組みが業界標準としてまだ存在しない、というのが現状だ。FIDO AllianceやOpenID Foundationといった標準化団体がエージェント認証の議論を始めてはいるが、実装レベルでの合意形成には至っていない。
こうした状況の中で、1Passwordのアプローチは「エージェントに仕事をさせながらも、アクセス範囲を必要最小限に絞る」という原則を技術的に実装したものとして位置づけられる。AIエージェントの認証問題はセキュリティ業界全体の課題になりつつあり、1Passwordはそのインフラレイヤーとしてのポジションを取りにいっている格好だ。パスワードマネージャーという既存の信頼基盤を活かしながら、エージェント時代の「認証の仲介者」へと役割を拡張する戦略とも読める。
詳細は1Password will now let AI agents log in to accounts for you without ever needing to see your passwordを参照していただきたい。
