7月17日、Sead Fadilpašićが「Claude can now enter all your passwords for you」と題した記事を公開した。パスワードマネージャー大手の1PasswordがAnthropicのAI「Claude」と連携し、AIエージェントが認証情報を一切「見ない」まま自律的にログインを代行できる仕組みを発表した。AIエージェントにどこまで権限を与えるべきか——業界が答えを模索する中、認証の設計レベルから問い直す試みとして注目を集めている。
「パスワードを渡さずに認証させる」という設計
AIエージェントに自律的な作業を任せる際の最大の障壁のひとつが、認証だ。ログインが必要なサービスへのアクセスをエージェントに委ねるには、これまでパスワードを直接渡すしかなく、セキュリティ上のリスクが避けられなかった。
1Passwordが発表した「1Password for Claude」（同社が使用している製品呼称）は、この問題に対する実用的な回答である。仕組みの核心はゼロエクスポージャーアーキテクチャ（zero-exposure architecture）にある。ClaudeはログインをリクエストできるがCredential（認証情報）は一切参照できない。パスワードもワンタイムコードも、Claudeのコンテキスト（処理中の作業領域）に読み込まれることはない。
連携の技術的基盤として、1PasswordはAnthropicが提供する**MCP（Model Context Protocol）**を活用している。MCPはAIモデルと外部ツール・サービスをつなぐための標準プロトコルであり、Claudeが1Passwordに対してサインイン処理を要求する際の通信経路として機能する。認証情報の受け渡し自体は1Password側で完結し、Claudeのコンテキストには認証の「結果」のみが返される設計だ。
実際の流れはこうだ：
- Claudeが1Passwordに対してサインイン処理を要求する
- 1PasswordがユーザーにPush通知を送り、生体認証（バイオメトリクス）による承認を求める
- ユーザーが承認すると、1Passwordが資格情報をオートフィルする
- 入力値がページ上に露出していないかを確認し、送信に失敗した場合は入力値をクリアして結果を報告する
1PasswordのCTO、Nancy Wang氏はこの設計思想を次のように語っている。
「私たちに必要なのは、人間ではなくエージェント向けに設計されたセキュリティモデルだ。答えはエージェントに秘密を渡すことではない。ユーザーがエージェントにCredentialの使用を許可しつつ、エージェントにはそれを見せない仕組みだ。ClaudeはあなたのログインIDを使ったことは知るが、パスワードやワンタイムコードは不要だ。エージェントへの信頼はその区別から始まる」
Agentic Modeでブラウザも制御
同時に発表されたAgentic Modeも見逃せない機能だ。これは1Passwordのブラウザ拡張機能に追加される新モードで、AIエージェントがブラウザを操作している間、拡張機能のUIを自動的にロックダウンする。エージェントが使用できるログイン情報やOTPは、そのタスクのために明示的に承認されたものだけに制限される。
なお、元記事では「1Passwordの統合が設定されていない場合でも機能する」とも言及されているが、これはAgentic Mode単体の独立した動作を指す。つまり、1Password for Claudeによる認証代行を利用していない状況でも、ブラウザ拡張機能のロックダウン機能そのものは有効であり、エージェントがブラウザを操作する際に不要な認証情報へアクセスできないよう保護できるということだ。対応エージェントもClaude以外にも拡大予定とされている。
AIエージェントの権限問題は現在進行形
現時点でAIエージェントにどこまでの権限を与えるべきかは、業界全体で議論が続いている。実際にAIエージェントがメール受信箱を丸ごと削除してしまったケースなど、自律的なエージェントが引き起こすインシデントも報告されている。Anthropicもエージェントの安全な権限管理に関するガイドラインを公開しており、最小権限の原則（Principle of Least Privilege）の徹底を推奨している。
今回の1Password×Claudeの連携は、「エージェントに権限を与える＝Credentialを渡す」という従来の発想を変えるアプローチだ。認証フローをパスワードマネージャー側に閉じ込め、AIには「結果だけ」を返すという設計は、エージェントセキュリティの実装パターンとして参考になる。AIエージェントが業務フローに組み込まれていく中で、こうした「認証の委譲モデル」の標準化が今後一層求められていくだろう。
詳細はClaude can now enter all your passwords for youを参照していただきたい。
