1Password、AI代理ログインで認証情報を秘匿

2026年10月22日、パスワード管理サービスの1Passwordは、個人向けAIエージェントが利用者の認証情報を直接見ずにアカウントへログインできる新基盤「1Password for Agents」を開始しました。エージェントの本人確認、利用者への通知と承認、1Passwordによる認証情報の代理入力を組み合わせ、安全なタスク委任を目指します。

ログイン時には固有のデジタルキーが1Passwordへ送られ、エージェントのデジタル上の身元を確認します。利用者が通知された要求を承認すると、1Passwordが認証情報を入力し、エージェントは目的の作業を続けられます。

認証情報をエージェントへ直接渡す方法では、秘密情報のコピーが保存され、利用者の管理外に残る可能性があります。新基盤は認証情報を開示しない委任により、利用者が管理権を保つ設計です。

対応先にはAnthropicのClaude Duet、OpenAIのDotsとChatGPT Work、Grok Bot、MetaのMuse、AIアシスタント企業Townのエージェントが含まれます。1Passwordは他社とも連携し、対応範囲を広げる方針です。

背景には、AIエージェントが利用者に代わって金融を含むオンライン操作を担う動きがあります。米国の銀行は口座内のエージェント活動を検知し始めましたが、利用者の依頼に基づく操作かどうかを判別しにくいことが大きな課題です。