1PasswordがAIにパスワードを渡さずログインを承認する仕組みを発表しました

保管された鍵を渡さずスマートフォンでログイン要求を承認するイメージ WEBサービス

1Passwordは2026年10月22日、AIエージェントにパスワードを見せず、本人がログインを承認できる「1Password for Agents」を発表しました。パスワード管理サービスが接続先のログイン欄へ直接入力する仕組みです。発表時点で連携の展開中と提供予定が混在しており、すべてのAIですぐ使えるというニュースではありません。

変わるのはAIへ認証情報を渡す部分です

AIエージェントとは、質問へ答えるだけでなく、外部のサイトやアプリで作業を進める仕組みです。会話にパスワードを貼って作業を頼むと、認証情報が会話側へ渡ります。今回の仕組みでは、本人が要求を確認して承認し、1Passwordがログイン欄へ入力します。公式説明では、パスワードや一時コードをエージェントへ渡さず作業を続けられるとしています。

確認するのは「どのアカウントを、何のために使おうとしているか」です。承認は本人の端末で行います。これは1Passwordによる製品説明であり、LIFESEEDSが安全性や動作を実証したという意味ではありません。

発表と自分の環境での提供を分けて読みます

10月25日の確認時点で、公式ブログはMuseとGrok Botの連携を順次展開、Claude Duet、ChatGPT Work、dots、Town Townie等を提供予定として説明しています。連携先ごとに時期や端末条件が異なるため、発表された製品名が一覧にあるだけで、利用中の環境で接続できるとは限りません。

個人向けの新連携は1Password IndividualとFamiliesが対象です。公式ブログでは1Password.comのアカウントが対象で、1Password.euと1Password.caは未対応とされています。会社用プランへの対応や日本の全利用者への一律提供を、この説明から推測することはできません。公式の連携一覧と自分のアカウント条件を確認してください。会社の管理者が認めない個人アカウントへ業務データを移すことを、未対応の回避策にはしません。

パスワードを見せないことと操作の承認は別です

ログインできると、接続先の情報を閲覧したり操作したりする場合があります。できることはエージェントとサイトによって違います。パスワードが会話に出ない仕組みでも、誤った宛先への送信や不要な編集まで防ぐ保証にはなりません。

島田市周辺の小規模企業が仕事で検討する場合、LIFESEEDSは、ログイン要求の承認に加えて、ログイン後に許可する仕事を一つに絞ることを提案します。架空の検討例なら「テスト用アカウントで一つの画面を見る。送信、発注、削除は行わない」と決め、結果と終了後の接続状態を担当者が確認します。実際にその制限を設定できるかは、導入する組合せで調べる必要があります。

今試すか待つかを決めるための確認

  • 使いたい連携が提供済みか、提供予定か。
  • 会社が認めたアカウント種別と保存先ドメインで利用できるか。
  • 要求する接続先と目的が画面上で確認できるか。
  • ログイン後の閲覧・変更・送信の範囲と、終了や接続解除の方法が分かるか。
  • 想定外の操作があったときに社内で止めて確認できるか。

企業のアカウントで使う前提が確認できない、必要な連携が提供予定のまま、操作を人が確認できない場合は、今は接続せず条件の更新を待つ判断になります。従来どおり人が操作して終えられる作業なら、無理に自動化する必要はありません。

参照ニュースはTechCrunchの10月22日記事です。提供条件は1Passwordの発表、公式ブログ、連携一覧で確認しました。この記事は発表の解説で、導入操作や接続試験を行った記事ではありません。

LIFESEEDSのAI活用・業務効率化支援では、現在の仕事と確認の流れを整理するお手伝いをしています。未公開情報を除いた相談内容をお問い合わせからお知らせください。

コメント