AIに「この請求書をまとめておいて」「来週の会議室を予約しておいて」と頼む。そのとき必ずぶつかるのが、ログインの壁 です。

AIは、会計ソフトにも予約サイトにも、ログインしなければ入れません。人が横で入力してあげるか、チャット欄にパスワードを書いて渡すか──。手軽なのは後者ですが、それは 会社の“合鍵”をAIに預けてしまう ことでもあります。

この問題に、カナダ発のパスワード管理サービス 1Password（ワンパスワード） が一つの答えを出しました。同社は2026年10月22日、AIエージェントに パスワードを見せずに、代わりにログインさせる 仕組み 「1Password for Agents（エージェント向け1Password）」 を発表しました（1Password、ITmedia AI＋）。

何が変わるのか。そして、パスワードを隠しても残る“穴”は何か。中小企業の目線で整理します。

何が発表されたのか

仕組み：AIは鍵を受け取らず、1Passwordが代わりに鍵を開ける

1Passwordの説明では、流れは次のとおりです（1Password）。

  1. AIエージェントがログイン画面にたどり着くと、自分が誰かを1Passwordに証明 する（固有のデジタルキーを使う）
  2. 利用者には、AIがどのログイン情報を、何のために使いたいか が表示される
  3. 利用者は 自分の端末で、承認するか断るかを選ぶ
  4. 承認すると、1Passwordがログイン画面に直接入力 する。パスワードはAIに送られない
  5. AIはそのまま作業を続ける。パスワードは1Passwordの中に守られたまま

つまりAIは、鍵を受け取らないまま、扉を開けてもらう 形です。1Passwordによると、ワンタイムパスワード（確認コード）もAIには見せず、どのログインを使わせるかは利用者が選べ、AIは保管庫のほかの中身にはアクセスできません。連携はいつでも切れる、としています（1Password公式ブログ）。

対応するAI：まずはMetaとSpaceX系、ChatGPTやClaudeは「近日」

AI（会社）状況（1Password公式ブログより）
Muse（Meta）数日かけて順次提供
Grok Bot（SpaceXのAI部門）数日かけて順次提供
Claude Duet（Anthropic）近日対応
ChatGPT Work・dots（OpenAI）近日対応
Townie（Town）近日対応

このほか、検索AIのPerplexityや、法人カードのRampなども「近日」対応の予定です。Meta・OpenAI・Anthropicといった主要な個人向けAIエージェントの名前が並びました（GoogleやMicrosoftのAIは、今回の一覧にはありません）。ただし、すぐに使えるのは一部で、多くはまだ準備中 です。

料金と対象

1Password.comの 個人・ファミリープランなら追加料金なし で使えます（1Password公式ブログ）。1Password自体は、年払いで月3.99ドルからです（MacRumors）。

一方、法人向けプランでの扱いは今回の発表には書かれていません。また、つなぐ側のAI（MetaのMuseやAnthropicのClaude Duet）は米国から提供が始まっていて、日本での提供時期は案内されていません。日本の中小企業が明日から使える話ではない、という点は押さえておきましょう。

なぜ今、「パスワードを渡さない」なのか

これまで、AIにログインが必要な作業を頼む方法は、人が手で入力するか、AIへの指示文（プロンプト）にパスワードを書くか の二択でした。1Passwordは、前者は手間がかかり、後者は 書いた情報がその作業以外にも使われるおそれがある と指摘しています（ITmedia AI＋）。

同社の最高製品責任者、アーシシュ・トリパティ氏の言葉は端的です。

認証情報を渡して、うまくいくよう祈る──という古いやり方は通用しない。（1Password発表より）

実際、受け取る側も警戒を強めています。TechCrunchによると、米Axiosは 米国の銀行が、顧客の口座でAIエージェントによる操作を検知し始めた と報じました。多くの銀行は、その操作が本当に本人の依頼なのかを見分けられないといいます。大手銀行Chaseの広報は「ユーザー名とパスワードは、誰にも渡すべきではない」とコメントしています（TechCrunch）。

このブログでも9月、Amazonが「認証情報を取得・保存しているように見える」ことなどを理由に、Metaの買い物代行AI「Muse」を締め出した一件を取り上げました（Metaは当時、「Museはパスワードや決済情報を見られない」と説明していました）。そのMuseが、今回の1Password対応の最初の提供先の1つになっています。今回の連携がAmazonの指摘への答えなのかは、Metaも1Passwordも説明していません。ただ、「AIに鍵をどう渡すか」が、AIを使う側にも、AIを迎える店や銀行の側にも、避けて通れない問題になってきた ことは確かです。

1Passwordは、この半年あまりで「AIの鍵係」になってきた

今回の発表は、突然出てきたものではありません。1Passwordは2026年に入って、段階を踏んでいます。

  • 3月「Unified Access」：社員のIDやパスワードと、AIエージェントが使う鍵（シークレット） をまとめて管理する、主に企業向けの仕組み。社員がAI用の鍵を個別に発行・管理していて、会社が把握しにくい──という問題に向けたもの（テクノエッジ）
  • 7月「1Password for Claude」：AnthropicのClaudeが、パスワードを見ずにWebサイトにログインできる連携。生体認証で承認し、1Passwordが直接入力する（Mac向け）（ITmedia NEWS）
  • 10月「1Password for Agents」：Claudeだけでなく、Meta・OpenAI・Anthropicなど 主要なAIエージェントの“共通の受付” へ広げた

「パスワードを覚える道具」だったパスワード管理ツールが、人とAIの間に立つ“鍵係” へと役割を広げている、と見ることができます。

ただし、鍵を隠しても“部屋の中”は守れない

ここからが、中小企業にとって一番大事なところです。

この仕組みが守るのは、あくまで パスワードそのもの です。米GadgetReviewは「認証情報を切り離すことは漏えいのリスクを下げるが、ログインしたAIがアカウントの中で何をするかまでは制御できない」と指摘しています（GadgetReview）。

たとえば、ネットショップの管理画面にAIをログインさせれば、AIは そのアカウントで許されている操作を、たいてい何でもできる 状態になりえます。承認したAIが指示を取り違えて、広く動きすぎたり、意図しない注文や送信をしたりする可能性は、パスワードを隠しても消えません。

ほかにも、冷静に見ておきたい点があります。

  • 安全性は1Passwordと提携各社の説明：第三者による検証はまだありません。9to5Googleも、この仕組みでもある程度の信頼は依然として必要だと指摘しています（9to5Google）
  • 提携の発表＝すぐ使える、ではない：多くのAIは「近日」対応で、使える範囲や安全策は連携先ごとに異なります（1Password公式ブログ）
  • 承認の押しすぎ：承認の確認が何度も出ると、中身を読まずに押してしまう人も出ます。今回の発表では、この“承認疲れ”への対策には触れられていません

中小企業が決めておきたい3つ

① AIのチャット欄に、パスワードを貼らない

今回の発表がいちばん教えてくれるのは、「パスワードをAIに直接渡すのは、もう“よくない近道”だ」という方向を、1PasswordとAIの主要各社がそろって示したことです。1Password for Agentsが日本で使えるようになるのを待つ必要はありません。

  • ChatGPTやClaudeなどのチャット欄に、パスワード・APIキー・カード番号を書かない
  • 社員がAIにログインを頼みたいときは、人が自分で入力する を当面の決まりにする
  • これを、AIの利用ルールに1行書き足しておく

② AIに入らせる“部屋”を小さくする

鍵を隠しても、部屋の中で何ができるかは変わりません。だからこそ、AIに使わせるアカウントそのものを小さく しておきます。

  • できれば AI用の専用アカウント を作り、閲覧だけなど必要な権限にしぼる
  • 決済が絡むなら、上限の低いカード や、カードを登録していないアカウントで
  • メールと銀行（ネットバンキング）は、当面AIに任せない

③ 承認ボタンを“作業”にしない

「承認」は、人が最後のブレーキをかける場面です。流れ作業で押すようになったら、仕組みの意味がなくなります。

  • 承認の前に「どのアカウントに・何のために」を必ず読む
  • お金・送信・削除が絡む作業は、終わった後も履歴を確認 する
  • AIを使うアカウントでも、二段階認証（多要素認証）は切らない

まとめ

1Password for Agentsは、「AIにパスワードを渡す」という危うい近道に、パスワード管理の大手が出した一つの答えです。主要なAIエージェントの多くが対応を表明したことで、「AIに鍵をそのまま渡さない」は、これからの当たり前 になっていきそうです。

ただし、隠せるのは鍵だけで、部屋の中は守れません。日本で使えるようになる前でも、パスワードを貼らない・部屋を小さくする・承認を読む の3つは、今日から社内のルールにできます。

あわせて読みたい

参考

本記事は複数の公開情報をもとに作成しています。仕組みや安全策は開発元の説明に基づくもので、対応するAIや提供の条件・時期は今後変わる可能性があります。