1Password for Agents登場——AIエージェントにパスワードを“見せずに”ログインさせる新機能、使える人・料金比較・注意点

コラム

AIエージェントに「このサイトで注文して」「請求書をダウンロードしておいて」と頼むと、必ずぶつかるのがログイン画面です。そのたびに自分でパスワードを打ち込むか、チャット欄にパスワードを貼り付けて渡すか——どちらも面倒だったり、不安だったりしますよね。

この悩みに向けて、パスワード管理サービスの1Passwordが「1Password for Agents(ワンパスワード・フォー・エージェント)」を発表しました。発表は日本時間10月22日(木)午後10時です。AIエージェントがログインするとき、パスワードをエージェントに見せないまま1Passwordが代わりに入力してくれる仕組みです。

この記事では、仕組み、対応エージェント、使える人、料金比較、中小企業での使いどころと注意点を公式情報をもとに整理します。

1Password for Agentsとは

ひとことで言うと「AIエージェント専用の鍵番」です。新人スタッフに金庫の暗証番号を教えるのではなく、必要なときに鍵番が扉だけ開けてあげる——そんなイメージです。利用者が承認したログインだけを1Passwordが代わりに入力し、エージェントはパスワードを受け取りません。

対象は、MetaのMuse、AnthropicのClaude Duet、OpenAIのChatGPT Workとdots、SpaceXSIのGrok Bot、TownのTownieといった「個人向けのAIエージェント」です。1Passwordは、AIエージェントの会社と一緒に連携を作る「プラットフォーム」として位置づけています。

AIエージェントに「パスワードを渡す」ことの何が問題か

公式ブログは、エージェントがログイン画面で止まったとき、毎回自分で手入力するのは手間がかかり、チャットにパスワードを貼るのは頼んだ作業以上に情報を持たせてしまうおそれがあるとして、「どちらも受け入れられない」としています。

これは、当サイトの「サイバー攻撃まとめの続報」で取り上げた話ともつながります。ふるさとチョイスの流出ではパスワードの使い回しへの注意が呼びかけられ、Studioの件ではAPIキー(サービス同士をつなぐ合鍵)の切り替えも依頼されていました。パスワードは置き場所が増えるほど守りにくくなります。チャット履歴やエージェントの中に“写し”を増やさないのが、今回の機能のポイントです。

公式の紹介動画

1Passwordの公式YouTubeチャンネルでは、日本時間10月22日(木)午後10時30分ごろに「Introducing 1Password for Agents」が公開されています。説明文では、エージェントがログイン画面に来ると1Passwordに身元を確認したうえでログイン情報を求め、利用者が承認すると1Passwordが直接入力する、という流れが紹介されています。

仕組みは「お願い→承認→代わりに入力」の3ステップ

公式の製品ページとプレスリリースが説明している流れは、次のとおりです。

  1. お願い:エージェントがログイン画面に来ると、エージェントごとの「デジタルの鍵」で自分の身元を1Passwordに証明し、どのログイン情報が、なぜ必要なのかを示します。
  2. 承認:利用者は自分の端末上で、そのお願いを承認または拒否します。同じサイトのログインが複数あれば、どれを使うかも選べます。
  3. 代わりに入力:承認すると、1Passwordがパスワードやワンタイムコード(2段階認証の使い捨て番号)をログイン画面に直接入力します。エージェントに分かるのは「許可された」ことだけです。

公式FAQでは、エージェントをつないでも保管庫全体に入れるわけではなく、作業ごとにお願いを出して、利用者がそのつど判断する形だと説明しています。ほかのパスワードは、これまでどおりエンドツーエンド暗号化(本人以外は読めない暗号化)で守られます。連携はいつでも解除できます。

また1Passwordは、お願いが仕組みを審査済みの正式なパートナーから来ていることを確かめるとしています。

先行提供の「1Password for Claude」のヘルプでは、入力中はClaudeが画面を読むのを止め、パスワードがAIの会話や記憶に入らないこと、Claudeの操作中は承認した項目以外に触れられない「Agentic Mode」になることも説明されています。

対応しているAIエージェントと提供状況

公式ブログと製品ページ(10月23日確認)による、各エージェントの状況です。

AIエージェント提供元1Password連携の状況
MuseMeta今後数日かけて全プラットフォームに順次提供
Grok BotSpaceXSI今後数日かけて全プラットフォームに順次提供
Claude DuetAnthropic近日提供予定
ChatGPT Work/dotsOpenAI近日提供予定
TownieTownWeb版とiOS版で近日提供予定
Instinct、Browserbase、Browser Use、Dana、KERNEL、Perplexity、Ramp、Tomo、Wajo各社今後連携予定(追加パートナー)

Claude Duetは、当サイトの「Claude Duet登場」で紹介したとおり、現時点では米国のPro・Max向けのリサーチプレビューで、日本のアカウントではまだ使えません。日本で使えるようになったときの組み合わせとして覚えておくとよさそうです。

なお別途、Claudeデスクトップアプリ向けの「1Password for Claude」がすでに提供されています(Mac、Claudeの有料プランなどが条件)。

使える人・料金・地域

  • 対象プラン:1Password.comの1Password Individual(個人)とFamilies(家族)。追加料金なしで含まれます。
  • 対象外:1Password.eu・1Password.caのアカウント。Grok Bot連携の公式ページでは、BusinessとTeams Starter Packのアカウントも現時点では対象外と明記されています。
  • 使うかどうかは任意:エージェントをつながない限り、エージェントは保管庫に触れられません。これまでどおりの使い方も続けられます。
  • 地域・端末:使える範囲や設定条件は、連携先・地域・端末・ログイン方法によって変わるとされています。日本向けの提供条件は個別には案内されていないため、各連携の詳細ページで確認が必要です。

ベータ版という表記はありませんが、多くの連携は「順次提供」「近日提供」の段階で、製品ページには通知登録(ウェイトリスト)もあります。

公式Xで公開された紹介動画

1Passwordの公式Xでも、39秒の紹介動画つきで発表されています。投稿では「エージェントの仕事は片付くけれど、パスワードは渡らない」「個人・家族向けアカウントでは無料で任意に使える」と説明しています。

主要パスワード管理サービスとの料金比較

各社の公式料金ページを10月23日に確認した内容です。1Password・Bitwarden・Dashlaneは米ドル表示(年払いの月額換算。Bitwardenは税別と明記)、Keeperは公式日本語ページの円表示です。1Passwordの日本語ページも料金は米ドル表示で、円の公式価格は確認できませんでした。

サービス個人向け家族向け無料プラン・お試しAIエージェント向けの公式な取り組み
1PasswordIndividual:月3.99ドル(新規は最初の12か月 月2.99ドル)Families:月5.99ドル(新規は最初の12か月 月4.49ドル)、5ユーザー14日間の無料体験1Password for Agents(Individual・Familiesに追加料金なしで含まれる)
BitwardenPremium:月1.65ドル(年19.80ドル)Families:月3.99ドル(年47.88ドル)、最大6ユーザー無料プランありAgent Access SDK(3月公開の開発者向けツール。初期アルファ版でテスト用途)
DashlanePremium:月5.42ドルFamily:月8.13ドル、10アカウント14日間の無料体験今回の調査では公式発表を確認できず
Keeper個人:月410円(年4,915円を一括請求)ファミリー:月818円(年9,811円を一括請求)、5ユーザー30日間の無料トライアル今回の調査では公式発表を確認できず

BitwardenのAgent Access SDKも本人の承認を得て1件ずつログイン情報を使う仕組みですが、公式は「非常に初期のアルファ版なので、テスト用のデータで」と案内しています。

参考までに、1Passwordの法人向けはBusinessが1ユーザー月8.99ドル、Teams Starter Packが10名まで月24.95ドル(いずれも年払い)ですが、新しい個人向けエージェント連携は現時点で対象外です。料金は変わることがあるため、申し込み前に公式ページで確認してください。

始め方

公式の説明をもとにした、使い始めまでの流れです。

  1. 1Password.comの1Password IndividualまたはFamiliesのアカウントを用意します(14日間の無料体験あり)。
  2. 使いたいAIエージェントが1Password連携に対応しているか、製品ページの連携一覧で確認します。まだなら通知登録をしておきます。
  3. エージェントに作業を頼み、ログイン画面に来たらエージェント側の案内に沿って1Passwordとの接続を許可します。
  4. 1Passwordに届いたお願いの内容(どのサイトのどのログインか)を確かめて、承認または拒否します。新しく作ったアカウントの情報は1Passwordの保管庫に保存されます。

1Password for Claudeの場合は、Claudeデスクトップアプリの「Customize」→「Connectors」で1Passwordを「Connect」し、1Passwordアプリで認証します。

中小企業での使いどころ

公式が挙げている例をもとに、中小企業や個人事業主で役立ちそうな場面を考えてみました。

  • 経費精算の下準備:公式ブログでも、出張のレシートを経費精算書にまとめる例が挙がっています。通販サイトなどから領収書を集める作業に向いています。
  • 出張・会場の手配:航空会社や宿泊サイトの予約。支払い前に確認を挟めるかも見ておきましょう。
  • ホームページの更新:Grok Bot連携のページではWixやSquarespaceでのサイト作成が例に挙がっています。WordPressの場合は「PHP2Shellの記事」で紹介したサイト自体の対策も忘れずに。
  • SNSの投稿:XやInstagramへの投稿を任せる例も公式に紹介されています。

使う前に知っておきたい注意点

  • ログイン後の行動は別問題:公式FAQのとおり、ログイン後のエージェントはそのアカウントの情報を見たり操作したりできます。承認前に、頼んだ作業とアカウントを確かめましょう。Museは購入やメール送信の前に確認を求めるとされていますが、確認の仕方はエージェントごとに違います。
  • 法人アカウントは今のところ対象外:会社のログイン情報を個人の保管庫に入れて使うかは、社内ルールで先に決めておくのがおすすめです。
  • パスキーは未対応:公式Xの返信によると、最初の版はパスキー(指紋や顔認証で入る方式)に未対応で、今後対応予定です。
  • 提供はまだこれから:MuseとGrok Botは順次提供中、ほかは近日提供予定です。できることや承認の頻度も連携ごとに異なります。
  • 記録の確認機能:開発者向け資料では、いつ・どこで・なぜ使ったかの詳しい記録(監査ログ)は「将来」見られるようになるとされています。

まとめ

1Password for Agentsは、「AIエージェントに仕事は任せたいけれど、パスワードは渡したくない」という当たり前の不安に正面から応える仕組みです。お願いを見て、自分の端末で承認し、入力は1Passwordが担当する。この役割分担なら、チャット履歴やエージェントの中にパスワードの写しが増えません。

一方で、法人アカウントは対象外、多くの連携はこれから、パスキーは未対応と、まだ始まったばかりです。まずは個人のアカウントで、領収書集めのような小さな作業から試し、承認のたびに「この作業にこのログインが本当に必要か」を確かめる習慣をつけるところから始めてみてはいかがでしょうか。

参考リンク

この記事を書いた人
この記事を書いた人

毎日20時間以上AIの実践・研究に没頭するITエンジニア。20年以上にわたり、オンラインゲームや生活関連など幅広いジャンルのオウンドメディアで執筆・編集長を歴任。現在は上場企業グループの代表取締役を務め、複数の事業者団体で理事を兼務する経営者でもある。テクノロジーの最前線に身を置きつつ、地域の商店街や神社の運営にも深く携わるなど、地域活性化にも尽力。圧倒的な現場経験とITの専門知識、経営者の視点から、信頼性の高い有益な情報を発信している。
Olive株式会社 代表取締役

tanakaをフォローする
コラム
シェアする
tanakaをフォローする

コメント

タイトルとURLをコピーしました