1Password、AIにパスワードを見せずログインする新基盤発表

パスワード管理サービスを提供する1Passwordは、米東部時間2026年10月22日、個人向けAIエージェントが利用者のアカウントへ安全にログインするための新基盤「1Password for Agents」を発表した。AIにパスワードやワンタイムコードを渡さず、利用者が許可したログインだけを1Password側で処理する。日本では23日に関連報道が出ており、AIが予約や事務作業を代行する際の認証方法として注目される。

AIがログイン情報を受け取らない仕組み

AIエージェントがWebサイトのログイン画面に到達すると、必要な認証情報を1Passwordに要求する。利用者には、どのアカウントを何のために使うのかが表示され、自分の端末上で承認するか判断できる。エージェントは固有のデジタルキーで自身を識別し、承認後は1Passwordがログインフォームへ認証情報を直接入力する。公式説明によれば、エージェントや背後のAIモデルにパスワード自体を渡さない設計だ。

この仕組みは、AIとの会話欄にパスワードを貼り付けたり、操作を中断して毎回人間が手入力したりする方法とは異なる。認証情報は既存の1Password保管庫で管理し、利用者は必要に応じて連携を解除できる。ただし、パスワードをAIに見せないことと、ログイン後にAIが行う操作が常に安全であることは別問題だ。承認するアカウントと実行させる作業の範囲を確認する必要がある。

ChatGPT WorkやClaudeとの連携を予告

連携先として、MetaのMuse、AnthropicのClaude Duet、OpenAIのChatGPT Workとdots、SpaceXSIのGrok Bot、TownのTownieが紹介された。1Passwordの公式ブログでは、MuseとGrok Botの連携は今後数日かけて順次展開し、Claude Duet、ChatGPT Work、dots、Townieは「近日提供」と区別している。発表に名前が挙がったサービスすべてで、すでに連携が利用可能という意味ではない。

さらにBrowserbase、Browser Use、Perplexity、Rampなどとの追加連携も予定される。たとえばAIに出張経費の整理やイベント準備を任せる場合、作業に必要なサービスだけにログインを許可する使い方が想定される。従来のパスワード管理を、AIエージェントによるWeb操作の認証基盤へ拡張する試みといえる。一方、具体的な操作権限や安全策は連携先ごとに異なると同社は説明している。

対象プランと今後の確認点

1Password公式ブログによると、1Password.comで契約するIndividualおよびFamilyアカウントでは、同基盤を追加料金なしで利用できる。一方、1Password.euと1Password.caのアカウントは現時点で対象外。対応するエージェント、端末、機能は連携ごとに異なり、日本国内の全利用者が直ちに同じ機能を使えるとまでは確認できない。利用前には、利用中の契約と連携先の提供状況を確認したい。

公開されたRedditの関連投稿では、AI専用の保管庫を使って権限を分ける実践例や、企業向け対応への質問が見られた。一方で、パスワードが見えなくてもAIがログイン後に誤操作する可能性を懸念する声もある。今回の発表で確認できるのは、認証情報の露出を抑えるための仕組みと連携計画だ。実際の安全性や使い勝手は、各製品への実装と運用方法を分けて評価する必要がある。