1Password、AIエージェントがパスワードを見ずにログインできる新機能

エージェントにパスワードを渡さない

1Passwordは、AIエージェントがユーザーのアカウントへサインインするための新機能「1Password for Agents」を発表しました。最大の特徴は、エージェントがパスワードを実際に見ることも、受け取ることもない点です。エージェントはサインインフォームに到達すると、1Passwordに対して自分の身元を証明し、必要な認証情報を要求します。ログイン情報を入力するのは1Password側であり、エージェントはそのままタスクを続行します。

ただし、エージェントが接続済みのすべてのアカウントに自由にアクセスできるわけではありません。サインインの要求ごとにユーザーの承認が必要で、その承認はユーザー自身の端末上で行われます。原文では、この承認プロセスは二要素認証に似たものだと説明されています。権限を与えるのはあくまでユーザーであり、エージェントではないという設計です。

仕組みと承認の流れ

具体的な流れは、まずエージェントが一意のデジタルキーを使って1Passwordに身元を証明するところから始まります。次に1Passwordのアプリが、どのアカウントの認証情報が必要なのか、そしてなぜ必要なのかをユーザーに通知します。ユーザーが承認すれば、1Passwordがログイン情報を代わりに入力します。認証情報そのものがエージェントに渡ることはありません。

承認を端末側で求める設計は、エージェントに恒久的なアクセス権を与えないための仕組みと位置づけられます。1PasswordのCEO、Aashish Tripathi氏は声明で、エージェントが実際の作業を担うようになった現在、認証情報を渡して成り行きに任せる従来のモデルは機能しないと述べています。同氏は、エージェントは依頼された仕事をこなすべきであり、アカウントの背後にあるすべてへの恒久的なアクセスを得るべきではない、という考えを示しました。

対応するAIエージェント

この仕組みは、複数の一般的なAIエージェントと連携する設計だとされています。原文ではMeta Muse、ChatGPT WorkとDots、Claude Duet、Grok Bot、Townが対応先として挙げられています。さらにBrowserbase、Browser Use、Dana、Instinct、Kernel、Perplexity、Ramp、Tomo、Wajoといったパートナーが対応に向けて作業中だとされ、追加の統合も予定されているとしています。

挙げられているのはチャット型のアシスタントに限らず、さまざまな種類のサービスです。ただし、各連携がいつ利用可能になるのか、現時点でどれが実際に動作するのかについては原文に記載がありません。1Passwordは「追加の統合が予定されている」としているのみで、具体的な時期には触れていません。

現時点で分かっていないこと

料金体系や提供開始時期、対応する国や地域についての情報は、原文には記載されていません。既存の1Passwordユーザーが追加費用なしで使えるのか、別プランになるのかも不明です。同様に、デジタルキーの発行方法や、承認を求める通知の具体的な画面についても触れられていません。

また、承認を誤った場合や、悪意のあるエージェントが身元を偽ろうとした場合にどうなるのかも明らかにされていません。認証を扱う機能としては、こうした異常系の扱いが実運用では重要になります。今後の技術資料やドキュメントの公開を待つ必要がありそうです。