AIにパスワードを教えず、仕事を任せる。1Passwordが示したAIエージェントの新しい認証方法

AIに仕事を任せるには、ログインが必要になる

AIエージェントに旅行の予約、経費精算、日々の事務作業を任せたい。しかし、実際に作業を進めるにはWebサービスへのログインが必要になる。パスワードをAIへの指示文に貼り付ければ、機密情報が意図しない場所に残るリスクがある。1Passwordが2026年10月22日に発表した「1Password for Agents」は、この課題に対する新しい仕組みだ。

AIにパスワードそのものを渡すのではなく、ユーザーがログインを承認し、1Passwordが認証情報を入力する。AIが扱う情報と認証情報を分離する考え方が中心にある。

ログイン時は『AIが依頼→人が承認→1Passwordが入力』

対応するAIエージェントがログイン画面に到達すると、必要な認証情報の利用を要求する。ユーザーは1Password側で対象のログイン情報を確認し、許可するかどうかを決める。承認されると、1Passwordがパスワードやワンタイムコードをログイン画面に直接入力する。AIモデルに認証情報を送る必要はない。

1Passwordによると、エージェントは固有のデジタルキーを使って1Passwordに自身を示し、ユーザーの端末で承認が行われる。保管庫全体をAIに渡す仕組みではなく、必要なログインごとにアクセスを管理する。

ChatGPT WorkやClaudeなど、対応は段階的

1PasswordはMetaのMuse、SpaceXSIのGrok Bot、AnthropicのClaude Duet、OpenAIのChatGPT Workとdots、TownのTownieなどとの連携を発表した。ただし、すべてが発表日に利用可能になったわけではない。

公式ブログによると、MuseとGrok Botは数日かけて展開予定。Claude Duet、ChatGPT Workとdots、Townieの連携は今後提供予定とされている。連携先ごとに対応端末や機能、保護の仕組みが異なるため、利用前に公式の対応状況を確認する必要がある。

対象アカウントと料金の注意点

1Password for Agentsは、1Password.comのIndividual（個人）およびFamily（ファミリー）アカウント向けに追加料金なしで提供される。1Password.euと1Password.caのアカウントは現時点で対象外だ。地域やプラットフォーム、エージェントごとの対応状況にも制限がある。

企業向けプランの全利用者がすぐ使えるという意味ではない。AIエージェントの業務利用を検討する場合、対象プラン、利用規約、連携先の安全性、社内の認証ポリシーを確認したい。

パスワードを守れても、ログイン後の操作は別問題

パスワードがAIに見えないことは重要な改善だが、ログイン後にAIが閲覧・変更・送信できる情報まで自動的に制限するものではない。ログイン先の権限によっては、機密情報の閲覧や外部送信、購入などの操作が可能になる。

AIに任せる作業は具体的に指定し、送金、購入、データ削除、外部共有など重要な操作には別途承認を設ける。作業履歴を確認し、必要がなくなった接続は解除する。認証情報の保護と操作権限の管理を分けて考えることが大切だ。

WORK SIGNALの視点｜AIに渡すのはパスワードではなく、必要な権限

ここからは編集部の考察だ。AIエージェントが実務を担うようになると、便利さの条件は『AIが何でもできること』ではなく、『人が必要な範囲だけ任せられること』に変わる。

1Password for Agentsは、AIが仕事を進めるための認証情報をモデルから分離し、人間の承認を組み込む具体例だ。今後は、ログイン時だけでなく、ログイン後の操作にも同様の透明性と制御を組み込めるかが問われるだろう。

一次情報

1Password公式ブログ（2026年10月22日）：https://1password.com/blog/1password-for-ai-agents 1Password公式プレスリリース：https://1password.com/press/2026/october/1password-for-agents-trust-layer-personal-ai-agents 対応状況：https://1password.com/personal-ai-agent-integrations