7月18日、PCMagが「Giving an AI Agent Your Password? Here's How 1Password Means You Don't Have To Anymore」と題した記事を公開した。AIエージェントにパスワードを渡すことなく、1Passwordが代わりに認証を処理する新機能「1Password for Claude」の仕組みと背景について詳しく紹介されている。
AIエージェントとパスワード問題
AIエージェントの自律実行が普及しつつある今、「エージェントにパスワードを渡すべきか」という問題が現実のものになってきた。YouGovの調査によれば、アメリカ人の68%はAIが自分の明示的な承認なしに行動することを望まないという。
懸念はもっともだ。AIエージェントはプロンプトインジェクション攻撃（外部コンテンツを通じてエージェントの挙動を乗っ取る手法）に対して脆弱であり、エージェントが引き起こした問題についてユーザーが法的責任を負うケースも報告されている。
かといってパスワードを渡さなければ、エージェントが認証を求めるたびに手動でログインや2FA入力を繰り返すことになり、自律実行のメリットが消える。この「利便性とセキュリティのトレードオフ」は、AIエージェントが業務自動化ツールとして普及するうえで避けて通れない課題だ。
なお、こうした認証の問題はAIエージェント固有の話ではなく、業界レベルでも議論が進んでいる。Anthropic、Google、Microsoftらが参加するModel Context Protocol（MCP）は、LLMと外部ツールの接続を標準化する仕様であり、その中でも認証・認可の扱いは重要な論点の一つとなっている。1Passwordの今回のアプローチは、そうした業界的な潮流の中に位置づけることができる。
1Password for Claude：仕組みと何が変わるか
この課題に対して、パスワードマネージャーの1Passwordが新機能「1Password for Claude」をリリースした。AnthropicのAIアシスタント「Claude」がブラウザ操作を行う際、LLM（大規模言語モデル）にパスワードを渡すことなく、1Passwordが認証情報とワンタイムパスコードを直接処理するという仕組みだ。
ClaudeはComputer Useなどの機能を通じてブラウザやデスクトップを自律操作できるが、その際にWebサービスへのログインが必要になる場面が生じる。従来であれば、ユーザーがパスワードをエージェントに直接入力するか、自動入力ツールをエージェントがそのまま操作する形になりがちだった。1Password for Claudeはその仲介役として機能する。
具体的なユースケースとして記事が挙げているのは以下のケースだ。小規模事業者がClaudeに対して「Stripeのダッシュボードから売上サマリーを作成して」と指示する例をとると：
- ClaudeがStripeのダッシュボードを自律的に操作する
- ユーザーはClaudeがStripeのログイン情報を使用することを承認する
- 1Passwordが認証情報とワンタイムパスコードを処理し、タスクを完了する
- ユーザーは手動でStripeにログインする必要もなく、LLMにパスワードを入力することもない
ポイントは、認証情報がモデルのメモリに保存されない点だ。エージェントが認証情報を「知る」ことなく、1Passwordが仲介役として機能する。
Agentic Mode：乗っ取りリスクへの対策
「1Password for Claude」と密接に関わる機能として、1Passwordブラウザ拡張機能に「Agentic Mode」が追加された。両者は別々の機能として設計されているが、実質的にはセットで動作する。「1Password for Claude」がClaudeとの連携による認証代行を担うのに対し、Agentic Modeはそのプロセス中に1Password自体が不正に操作されるリスクを防ぐセーフガードとして機能する。
AIエージェントがブラウザを操作する場合、1Passwordがすでにインストールされたブラウザをエージェントが掌握してしまうリスクが生じる。エージェントが1Passwordのインターフェースにアクセスできる状態のままであれば、保存されたすべての認証情報にアクセスされる可能性がある。Agentic Modeはこのリスクに正面から対処する。
Agentic Modeでは：
- 対応AIエージェントがブラウザを操作し始めると、1Passwordは自動的にシャットダウン（ロック）する
- インターフェースが非表示になる
- エージェントは現在のタスクに対して明示的に承認されたログイン情報とワンタイムパスコードのみを利用できる
エージェントが1Passwordを丸ごと操作できる状態を防ぐ、最小権限の原則に基づいた設計だ。
他社の動向と業界的な位置づけ
AIエージェントの認証問題への対応は、1Passwordにとどまらない。競合のDashlaneやBitwardenもAIエージェント連携に関する機能開発を進めていると報じられており、パスワードマネージャー各社にとってエージェント対応は今後の主要な競争軸になりつつある。※編集部の考察
また、認証の標準化という観点では、OAuth 2.0やOpenID Connectといった既存のプロトコルをAIエージェント文脈でどう適用するかも議論されており、1PasswordのアプローチはLLMを既存の認証フローの「外側」に置くという点で、一つの実装上の答えを示している。
対応環境と導入方法
1Password for ClaudeはMac向けに提供されており、Business・Family・Individualの各プランで利用できる。必要な環境は以下のとおりだ：
- 1Password for Mac（バージョン8.12.28以降）
- 1Passwordブラウザ拡張機能（バージョン8.12.28以降）
- Claudeデスクトップアプリ
- Claudeブラウザ拡張機能
セットアップ手順の詳細は1Passwordの公式ドキュメントに掲載されている。
AIエージェントへの権限委譲とセキュリティのバランスをどう取るかは、これから多くの開発者・事業者が直面する設計上の問題だ。1Passwordのアプローチは、認証情報の管理をエージェントの外側に切り出すという意味で、一つの実装例を示している。
詳細はGiving an AI Agent Your Password? Here's How 1Password Means You Don't Have To Anymoreを参照していただきたい。
