1Password、AIエージェントにパスワードを見せずログイン

1Passwordは2026年10月22日、個人向けAIエージェントに認証情報を見せずに使わせる新機能「1Password for Agents」を発表しました。本人の承認をログインにつなぐ仕組みと、利用できるアカウントの条件を整理します。

エージェントにパスワードを「見せずに」ログインさせる仕組み

1Password for Agentsのポイントは、ひとことで言うと「認証情報の仲介役」を1Passwordが担う点です。AIエージェントがログイン画面に到達すると、エージェントはまず固有のデジタルキーで自分の身元を1Passwordに証明します。そのうえで、1Passwordは「どのログイン情報が、なぜ必要か」を本人のデバイスに通知し、承認するかどうかを本人に判断してもらいます。承認が確認されると、1Passwordはパスワードをエージェントに渡すのではなく、ログインフォームへ直接入力します。つまりエージェントは一度もパスワードそのものを受け取らず、タスクだけを続けられる仕組みです。

対応するエージェントとして、Meta発の「Muse」やAnthropicの「Claude Duet」、OpenAIの「ChatGPT Work」「dots」などが挙げられています。Museとの統合は数日中に展開予定で、Claude DuetやChatGPT Workなどは「近日対応」とされており、対応状況はエージェントごとに異なります。

対象は個人・家族向けで、AIごとに対応時期が異なる

今回の対象は1Password.comの個人(Individual)・家族(Family)向けアカウントです。公式ブログでは追加料金は不要とされていますが、1Password.euと1Password.caのアカウントは未対応です。また、法人・ビジネス向けアカウントへの提供については発表に記載がありません。社内でAIエージェントの導入を検討している場合、個人向け機能の提供をもって社内利用が承認されたとは捉えず、契約と社内の認証情報管理ルールを分けて確認するとよいでしょう。

認証情報をエージェントへ渡さないことと、ログイン後の操作範囲を管理することは別の課題です。ログインを承認した後に、AIへどの情報の閲覧や変更を認めるかは、接続先側の権限も含めて確認する事項です。社内の仕組みと比較する際は、認証情報の管理と操作権限の管理を分けて整理するとよいでしょう。

まとめ

1Password for Agentsは、パスワードをAIへ渡す代わりに、本人が許可したログインを仲介する仕組みです。似た課題に取り組む例として、Microsoftもエージェントの検出と権限制御の拡張を進めており、企業で認証の仕組みを検討する方には、ログインの承認と、その後の操作権限をどう組み合わせるかが比較の軸になります。対象プランや連携先の条件を確認し、自社の管理方法と照らして判断するとよいでしょう。※本記事は2026年10月時点の情報に基づいています。