1Password、AIエージェントがパスワードなしでログインできる新機能

パスワード管理サービスの1Passwordは22日(米国時間の木曜日)、ユーザーに代わってAIエージェントが個人アカウントにログインできる新ツール「1Password for Agents」を発表した。エージェント自身は認証情報に一切触れない仕組みだ。

このプラットフォームは、エージェント、ユーザー、パスワード管理サービスの三者でやり取りを行う。エージェントがログインを試みると、エージェントのデジタルIDを確認するための固有のデジタルキーが1Passwordに送られる。ユーザーにはログイン試行の通知が届き、本人が承認できる。承認後は1Passwordがエージェントに代わって認証情報を入力し、エージェントは作業を続行できる。

対応エージェントと背景

利用できるのは、AnthropicのClaude Duet、OpenAIのDotsやChatGPT Work、Grok Bot、MetaのMuse、AIアシスタントのスタートアップTownのエージェントなど。同社は対応の拡大に向け、他社とも協議しているという。

1Passwordはブログで、パスワードや認証情報をエージェントに渡すのは一般的な近道だが、次回用にコピーが保存され、人が管理できない場所に機密情報が残りかねないと指摘している。

TechCrunchによると、発表と同じ日にAxiosは、米国の銀行が顧客口座内でエージェントの活動を検知し始めたと報じた。暴走したエージェントによる不正というより、金融面を含め消費者が自動化サービスに作業を任せる例が増えていることの表れだという。ただ、多くの銀行はその活動がユーザーの依頼に基づくものか判別できず、懸念は大きい。

Axiosの取材に銀行関係者は状況を「恐ろしい」と表現し、Chaseの担当者は顧客が「ユーザー名とパスワードを誰にも教えるべきではない」と述べた。エージェントへのアクセス委任が現実の課題となるなか、認証情報を渡さない方式が一つの対策として登場した形だ。