1Password for Agentsとは？AIエージェントがパスワードなしでログイン
1Password for Agentsは、パスワードをAIエージェントに渡さずにログインを許可する仕組みです。米国の銀行がエージェントの利用を検知し始めた背景と、機能の仕組みを解説します。
👁 115閲覧数
Chaseの広報担当者は最近、顧客は「ログイン情報やパスワードを誰にも渡すべきではありません」と明言しました。問題は、そうした情報を渡す人が日ごとに増えていることです。相手は人間ではなく、メールの送信や旅行の予約、資産管理を任されたAIアシスタントです。広報担当者が発言したのと同じ週に、Axiosは、米国の銀行が利用者のアカウント内でエージェントによる操作を次々と検知し始めたと報じました。Axiosの取材に応じた金融業界の関係者は、この状況を「恐ろしい」と表現しています。
対策が追いつかないAIエージェントのログイン問題
起きていることは単純で、だからこそ制御が難しくなっています。利用者はAIアシスタントに請求書の支払い、チケットの予約、残高の確認などを頼みたい。エージェントにはアカウントへのアクセスが必要です。利用者がパスワードを渡すと、次の作業が楽になるため、エージェントがそれを記憶する。そしてこの時点で、管理が行き届かなくなります。機密情報のコピーが、利用者には把握も確認も削除もできない場所に残るからです。
これはスリラー小説の筋書きではありません。銀行がようやく実態を測り、理解しようとしている日常です。Axiosの報道で明らかになった最大の問題は、エージェントが金銭を盗むことではありません。もっと見えにくく、解決も難しい問題です。多くの場合、銀行はアカウント上の操作が顧客本人の意思によるものなのか、それとも顧客が以前、たとえば1か月前や不注意の一瞬に、ログイン情報を渡したエージェントによるものなのかを見分けられません。
1Password for Agentsの仕組み：鍵、通知、承認
この課題に対応するのが、パスワード管理サービスの1Passwordが2026年10月22日木曜日に発表した1Password for Agentsです。仕組みは、エージェント、利用者、そしてパスワード管理サービスという仲介役の三者で成り立ちます。三者のいずれも、ほかの当事者の同意なしに全面的な操作権を持つことはありません。
エージェントが利用者に代わってログインしようとすると、エージェントの身元を確認する固有のデジタルキーが生成され、1Passwordに送られます。同時に利用者には、ログイン試行を承認するよう求める通知が届きます。利用者が承認すると、1Passwordがログイン情報を入力し、エージェントをサービスにログインさせます。パスワードがエージェントに渡ることはありません。平文でも暗号化された状態でも渡りません。エージェントは作業を行えますが、どのキーが使われたかは知りません。
AIエージェントの時代の初めから存在していてもよさそうな仕組みです。しかし、これまで同じ規模で、一般の利用者にも使えるものを構築した企業はありませんでした。1Passwordは自社ブログで、次のように説明しています。「パスワード、秘密情報、認証情報をエージェントに渡すのは、よくある近道です。しかし、そのコピーが次回のために保存され、人間が管理できない場所に機密情報が残るおそれがあります。」
Google · あなたの情報源GoogleでKiramesuをもっと上位に表示-ワンクリックで設定お気に入りの情報源に追加 →1Password for Agentsの対応AIエージェント
提供開始時点で、1Password for AgentsはAI市場の現在地を示す企業のエージェントに対応しています。対応リストには、AnthropicのClaude Duet、OpenAIのDotsとChatGPT Work、xAIのGrok Bot、MetaのMuse、そしてパーソナルアシスタントを専門とするスタートアップTownのエージェントが含まれています。1Passwordは、対応範囲を広げるため、ほかの企業とも協力しているとしています。
この顔ぶれは偶然ではありません。挙げられた各社はここ数か月、文章生成を超えた作業を実行できるエージェントを開発、または発表しています。OpenAIのDotsは個人の資産管理を自動化し、ChatGPT Workは業務ツールと連携します。AnthropicのClaude Duetは複雑なワークフローを調整します。共通しているのは、どこかのサービスにログインしなければならないことです。そして、これまでのログイン方法はすべて、セキュリティ専門家が懸念するものでした。
1Passwordは、外部から新しい事業に参入しようとしているわけではありません。同社は個人および法人の数百万人の利用者のパスワードを管理し、長年にわたって利便性とセキュリティの境界でサービスを提供してきました。その考え方をAIエージェントにも広げることは、同社にとって革命というより進化です。ただし、市場がまさに今必要としている進化でもあります。
1Password for Agentsの発表と同じ日にAxiosが報じた、銀行におけるエージェント操作の問題は、同じ現象の二つの側面を示しています。一方では、保護の仕組みが整う前に、利用者がすでに大勢、自分のデジタル生活をAIアシスタントに任せています。他方では、人間を認証する前提で設計された金融機関が、人間に代わって動く機械からのアクセスにどう対応すべきか分からずにいます。
Chaseの広報担当者は、警告をもう一度繰り返すこともできるでしょう。しかし1Passwordは、利用者がこれからもエージェントにアカウントへのアクセスを許すと見ているようです。そうであれば、利用者がそうしないことを期待するより、安全にアクセスを許可できる手段を提供するほうがよい、という考えです。
Kiramesuの関連記事
