1Password、AIエージェントにパスワードを見せずにログインさせる「1Password for Agents」を発表

パスワード管理サービス1Passwordを提供する1Password社は2026年10月22日、AIエージェントが利用者に代わってWebサービスにログインするための仕組み「1Password for Agents」を発表した。エージェントがログイン画面で認証情報を求めると、利用者が1Passwordで承認し、1Passwordがパスワードやワンタイムコードを画面に直接入力する。エージェント自身はパスワードを受け取らない。発表時点の対象は、個人とファミリーのアカウントである。

発表の内容

ログインは3つの段階で進む。

1. エージェントがログイン画面で、そのアカウントの認証情報を求める
2. 利用者が、求められた認証情報を確かめて、1Passwordで承認するか拒否する
3. 承認すると、1Passwordがパスワードやワンタイムコードを入力する。エージェントには、アクセスが許可されたことだけが伝わる

公式のよくある質問によると、エージェントは固有のデジタル鍵で1Passwordに自分を証明し、承認は利用者自身の端末で行う。エージェントをつないでも保管庫全体を見せるわけではなく、作業に必要なログインを1件ずつ求める形になる。候補のログインが複数あるときは、どれを使うかを利用者が選べる。

項目	発表時点の内容
対象のアカウント	1Password.comの個人・ファミリーのアカウント(追加の費用なし。1Password.euと1Password.caは対象外)
順次提供中の連携	MetaのMuse、SpaceXSIのGrok Bot(数日のうちに全環境へ)
近日提供の連携	AnthropicのClaude Duet、OpenAIのChatGPT Workとdots、TownのTownie、Perplexityなど
注意書き	提供の範囲、対応する端末、できることは連携先ごとに異なる

何が変わるのか

これまでエージェントがログイン画面で止まったとき、利用者の選択肢は2つだった。作業を引き取って自分で入力するか、パスワードを指示の文に貼り付けるかである。前者は手間がかかり、後者は作業の範囲を超えて認証情報をエージェントに渡すことになる、と発表は指摘している。ブラウザに保存したパスワードやメモに書いたパスワードは、エージェントが使えないとも説明している。

1Password for Agentsでは、承認の操作だけでエージェントが作業を続けられる。パスワードを変えても、保管庫で1回更新すれば、つないだエージェントは新しいログインを使える。連携はいつでも解除できる。

ただし、ログインした後のエージェントは、そのアカウントの情報を見たり操作したりできる場合がある。公式は、ログイン後の振る舞いはエージェントとサイトによって決まるとし、承認の前に作業とアカウントを確かめるよう求めている。

背景

予定の調整や買い物、開発の作業をエージェントに任せる場面が増え、ログインの扱いが課題になっている。1Passwordは企業向けに、機械の処理やAIエージェントが実行時に必要な認証情報だけを受け取る「Credential Broker」も用意している。公式ページによると、Credential BrokerはEnterprise Password Managerの利用企業向けの公開プレビューで、GitHub Actionsと独自のOIDC連携から始まっている。個人のエージェントと業務の処理とで、仕組みを分けている。

実務での使いどころ

個人・ファミリーのプランで1Passwordを使い、対応するエージェントに予約や買い物を任せている人が、まず対象になる。発表には、BusinessやEnterpriseのプランでの提供の記載がない。会社の業務でエージェントを使うなら、社内の規程と1Passwordの契約の種類を先に確かめたい。

大全の掲載データで、パスワード管理の主なサービスを並べると次のとおり。○は公式で確認できた機能で、「公式サイトで確認できず」は機能がないという意味ではない。

項目	1Password	Bitwarden	Keeper	KeePassXC
料金の形	月額・年額	月額・年額	月額・年額	無料
無料	無料トライアルあり	無料プランあり	無料プランあり	無料プランあり
端末	Windows、Mac、Linux、iOS、Android	Web、Windows、Mac、Linux、iOS、Android	Web、Windows、Mac、Linux、iOS、Android	Windows、Mac、Linux
2段階認証	○	公式サイトで確認できず	○	公式サイトで確認できず
アカウントの自動作成・削除	○	公式サイトで確認できず	○	公式サイトで確認できず

掲載の紹介文では、Bitwardenは自社で動かす構成も選べ、KeePassXCは端末の中の暗号化したファイルに保管する。保管の場所や作りが違えば、エージェントにログインを任せる方法も変わる。1Password for Agentsは、エージェントの開発元と1Passwordが個別に連携を作る形である。ほかのサービスをエージェントに使わせたい場合は、各社の公式の案内で対応を確かめたい。4つを並べて見るなら比べる機能、同じ分野の一覧はパスワードを管理したいにある。

業務用のエージェントを社員と同じように管理したい会社向けには、AIエージェントのIDをディレクトリで管理するOkta Agent SSOやMicrosoft Entra Agent IDも大全に載っている。

使い始める前には、使うエージェントが提供中か近日提供かと、承認を求められる頻度(連携ごとに異なる)を確かめたい。料金は公式の価格とプランのページで確認できる。

次にやること

1. 1Passwordのアカウントの種類(個人・ファミリーか企業向けか)と、サインインのアドレスが1Password.comかを確かめる
2. 使っている、または使う予定のエージェントが公式の連携の一覧で提供中かを確かめる。載っていなければ、同じページで提供の通知を申し込める
3. 業務でエージェントを使う場合は、渡してよいアカウントの範囲を社内で決め、Credential BrokerやID管理のサービスも比べる

発表の見どころは、TECHNOVA の記事「1Password、AIエージェントにパスワードを見せずログインする機能を発表」でも紹介しています。