AI最新情報読了 5 分

1Passwordが「AIエージェント向け新機能」公開、パスワードを渡さず認証を代行する仕組み

Shiritomo編集部 @shiritomoAI_jp 2026年10月23日更新

AIエージェント（人の代わりに操作を進める自動プログラム）にネット通販や各種サービスへのログインを任せたいとき、いちばん怖いのは「パスワードをそのまま渡す」ことだ。
渡した瞬間、そのコピーがどこかに残り、誰が持っているかを本人が把握できなくなる。
パスワード管理サービスの1Passwordが10月22日に公開した新機能は、この「渡す」という手順自体をなくす方向で作られている。
AIエージェントを使い始めている人、これから使おうとしている人には関係の深い話だ。

先に結論をまとめると：
– 1Passwordは10月22日、AIエージェントが人の代わりにログインできる新機能「1Password for Agents」を公開した
– エージェントはパスワードそのものを受け取らず、1Passwordが本人の承認を経てログイン先に直接入力する仕組みになっている
– 現時点で対応しているのはMeta系の「Muse」とSpaceXSIの「Grok Bot」の2つで、Anthropicの「Claude Duet」やOpenAIの「ChatGPT Work」「dots」などは今後対応予定

何が起きたのか

1Passwordは10月22日、公式ブログで「1Password for Agents」を発表した。
1Passwordのアカウント（個人・家族プラン対象、追加費用なし）を持つ利用者が、対応するAIエージェントにログイン操作を任せられるようにする機能だ。
対象は1Password.comのアカウントに限られる（1Password.euや1Password.caのアカウントは対象外）。

公式発表によると、仕組みはこうなる。
AIエージェントが何らかのサイトへのログインを必要とすると、1Passwordに認証のリクエストが送られる。
1Password自身がログイン先のサイトに認証情報を直接入力して処理を済ませるため、エージェント側はパスワードそのものを受け取らない。
利用者は都度の承認を求められる形になっており、エージェントに「渡しきり」にはならない点が特徴だ。

現時点で対応しているのは、Meta系の「Muse」と、SpaceXSIの「Grok Bot」の2つ。
今後の対応予定としてAnthropicの「Claude Duet」、OpenAIの「ChatGPT Work」と「dots」が挙げられている。
ほかにも「Townie」「Instinct」「Browserbase」「Browser Use」「Dana」「KERNEL」「Perplexity」「Ramp」「Tomo」「Wajo」が並ぶ。
対応の範囲や時期は連携先ごとに異なるという。

調べて分かったこと

なぜ今、このタイミングで出てきたのか

同じ10月22日、米メディアAxiosは、米国の複数の銀行がユーザーのアカウント内でAIエージェントによる操作を検知するようになっていると報じた。
この内容は同日のTechCrunchの記事でも取り上げられている。
銀行側の担当者は、その状況を「horrifying(恐ろしい)」という言葉で表現した。
エージェントによる操作が本人の意思によるものか、不正アクセスかを判別できないことが最大の懸念になっていると伝えている。
実際、大手銀行Chaseの広報担当者はAxiosの取材に対して「(利用者は)ユーザー名とパスワードを誰にも渡すべきではない」と述べている。

1Password自身も公式発表の中で、「パスワードや認証情報をエージェントに渡すのはよくある近道だが、次に使うときのためにコピーが保存され、本人が管理できない場所に機密情報が置かれることになりかねない」という趣旨の説明をしている。
エージェントにログインを任せたいという需要と、パスワードを渡すことへの不安が同時に高まっている中での発表だと見ることができる。

エージェントに任せても、本当に安全なのか

1Passwordの説明では、エージェント側が受け取るのは認証情報そのものではなく、都度の承認を経た「ログイン実行の権限」にとどまる。
これにより、エージェントのプログラム側に平文のパスワードが残る経路をなくす設計になっている。
ただし、対応状況は連携先ごとに異なり、どのエージェントがどの範囲までこの仕組みに沿って動くかは、今後の統合が進む中で変わっていく可能性がある。
関連して1PasswordがAnthropicのClaudeと連携する「1Password for Claude」を公開したのは2026年7月のことだ。
今回の「1Password for Agents」は、その対象を複数のAIエージェントへ広げた位置づけになる。

Shiritomo編集部の考察：ID連携の次は「誰が本人の代わりに動いたか」の記録

AIエージェントがログインを代行する流れが広がるほど、サービス側が気にするのは「本人の操作か、エージェントの操作か」の切り分けになる。
今回1Passwordが示した「エージェントはパスワードを受け取らず、都度本人が承認する」という設計は、この切り分けを後から追跡できる形にする狙いがあると読める。
銀行側が「恐ろしい」と表現したのも、既存のログイン履歴だけでは本人の操作とエージェントの操作を区別できないからだ。

今後は、どのサービスが「エージェント経由のログイン」をどう記録し、利用者にどう見せるかが競争点になっていきそうだ。
パスワード管理サービスだけでなく、ログインを受け入れる側のサイトやアプリも、エージェント向けの認証方式を用意するかどうかを問われる段階に入ってきている。