サイバーセキュリティ

1Password、AIエージェントにパスワードを見せずに代理ログインさせる新機能を公開

Susan Hill
Googleで追加する

1Passwordは、AIエージェントがパスワードを一切扱わずに、ユーザーのアカウントへサインインできる機能の提供を始めた。レストランの予約やパーティー用品の注文中にログインページが表示されると、アシスタントは1Passwordに認証情報を求める。ユーザーは自分の端末でリクエストを承認し、1Passwordがサイト上でユーザー名、パスワード、ワンタイムコードを入力する。エージェントはログイン済みの状態で作業を続けられ、秘密情報がAIモデルに渡ることはない。

チャットボットに用事を頼んだことのある人なら、これまでの方法に問題があったことはすぐにわかるだろう。選択肢はどちらも望ましいものではなかった。エージェントのセッションを引き継ぎ、ログインのたびに自分でパスワードを入力するか、プロンプトにパスワードを貼り付け、作業が終わった後もAIが使い続けられる認証情報を渡すかだ。「1Password for Agents」と名付けられた新機能は、パスワードを共有するというより、二要素認証の確認画面に近い仕組みになっている。

エージェントはサインインフォームにたどり着くと、それぞれ固有のデジタルキーを使って1Passwordに自身を識別させる。すると、どのアカウントへのアクセスを求めているのか、その理由とともに通知が届く。同社によると、アクセス権が与えられるのはそのセッションに限られ、承認した特定のアイテムだけが対象となり、次のタスクに引き継がれることもない。エージェントとの接続はいつでも解除できる。パスワードと多要素認証コードは1Passwordが管理する経路を通るため、モデルを経由することはない。

提携先の顔ぶれは、この秋に登場したパーソナルエージェントの一覧のようだ。MetaのMuse、AnthropicのClaude Duet、OpenAIのChatGPT Workとdots agents、Grok Bot、そしてTownのアシスタントTownieが並ぶ。Perplexity、Ramp、Browserbase、Browser Use、Kernel、Instinct、Dana、Tomo、Wajoについては、今後連携予定とされている。これは既存の連携を広げるものでもある。Claudeは数カ月前から、ブラウザー上の1Passwordを通じてウェブサイトにサインインできていた。PCWorldのレビュアーはその機能を使い、FreshDirectでの食料品注文を、決済まで含めてClaudeに完了させた。

1Passwordは、多くの人がログイン情報を保存している方法との違いを強調している。同社によれば、ウェブブラウザーに保存したパスワードやメモアプリに書き留めたパスワードはエージェントに渡せないため、人間が操作を引き継ぐまで、アシスタントはログイン画面のたびに先へ進めなくなる。一方、複数のエージェントで1つの保管庫を使えば、パスワードを変更したときも、使っているアシスタントごとではなく、一度更新するだけで済む。

ただし、現時点ではまだ利用できない機能も多い。MuseとGrok Botとの連携だけが、今後数日のうちに順次提供される。Claude Duet、ChatGPT Workとdots、Townieとの連携は、日程を示さず「近日公開」とされている。この機能に追加料金はかからないが、対象は1Password.comのIndividualプランとFamilyプランに限られる。そのため、欧州とカナダの顧客向けに同社が運営する地域別サーバー、1Password.euや1Password.caに保管庫があるユーザーは利用できない。また1Passwordは、安全対策や制御機能が連携先によって異なるとも説明している。

より大きな注意点は、パスワードを隠してもエージェントが慎重になるわけではないことだ。Engadgetが指摘したように、認証情報を一度も見ないアシスタントでも、間違った商品を注文したり、キャンセルできない旅行を予約したりする可能性がある。PCWorldのレビュアーも、銀行口座や医療記録へのアクセスをエージェントに認めることには慎重な姿勢を示した。承認画面でわかるのは、エージェントがどのログイン情報を求めているかであり、ログイン後に何をするかではない。

1Passwordの最高製品責任者、アーシシュ・トリパティは、この設計の要点はアクセスに制限を設けることだと説明した。「エージェントは、アカウントの背後にあるすべてのものへ恒久的にアクセスすることなく、依頼された仕事を実行できるべきです」と、同社の発表で述べている。Anthropicの最高製品責任者、アミ・ヴォラは、ユーザーがすでに保存しているパスワードを使ったClaude Duetのサインインを、1Passwordが「近日中に」扱う予定だと語った。SiliconANGLEが伝えた。

1Passwordは2026年10月22日にこのプラットフォームを発表した。AnthropicがClaude Duetを公開した翌日のことであり、同じ週には、AIエージェントの安全を確保したい企業からの需要を受け、年間経常収益が5億ドルを超えたと明らかにしている。MuseとGrok Botとの連携は数日以内にすべてのプラットフォームで利用可能になる。Townieのウェブ版およびiOS版との連携、OpenAIとAnthropicとの連携は「近日中」の予定だが、.euおよび.caアカウントへの対応時期は発表されていない。

タグ: , , , , ,

Googleで追加する

ディスカッション

0件のコメントがあります。