AIエージェントのセキュリティ、1Password新機能　パスワードを見せずログイン

2026年10月22日

パスワード管理の1Passwordは2026年10月22日22時（日本時間）、AIエージェント向けの新しいしくみ「1Password for Agents」を発表しました。AIエージェントがWebサイトのログイン画面に来たとき、パスワードをエージェントに渡さずに、1Passwordが直接入力するしくみです。最初の連携先には、Meta（メタ）の「Muse」、Anthropicの「Claude Duet」、OpenAIの「ChatGPT Work」と「dots」、SpaceXSI（旧xAI）の「Grok Bot」、Townの「Townie」が入りました。公式に確認できたことと未確認の情報を分けて、しくみ、対応の時期、対象と料金、使う前の注意点をまとめます。

この記事の要点

【公式】1Passwordが10月22日22時（日本時間）に「1Password for Agents」を発表しました。AIエージェントがログインを求めると、利用者が自分の端末で承認し、1Passwordがパスワードやワンタイムコードをログイン画面に直接入力します。エージェントはパスワードを見ません。
【公式】ログインが済むと、1Passwordは入力した情報を消し、エージェントが読み取ったり使い回したりできないようにします。エージェントをつないでも、保管庫（Vault）の中身すべてが見られるわけではありません。
【公式】MuseとGrok Botは「数日のうちに、すべての環境で順次」、Claude DuetとChatGPT Work・dotsは「近日」対応です。Browserbase、Perplexity、Rampなど9社も連携を準備しています。
【公式】1Passwordの個人向け（Individual）とファミリー向け（Families）のプランに含まれ、追加料金はかかりません。1password.euと1password.caのアカウント、Businessなどの法人向けプランは今は対象外です。
【未確認】日本で使えるかどうかの明記はなく、日本向けの発表も見つかっていません。エージェントがいつ、どのログインを使ったかの記録を見られるかも、公式の説明はありません。

何が発表されたか

1Passwordは公式Xで、次のように発表しました（39秒の紹介動画つき）。

1Password for Agents gives your agents access without giving up your passwords. When an agent reaches a sign-in form, it requests a credential from your vault. If you approve the request, 1Password directly auto-fills the credential in the destination site so the agent can’t see or take possession of the credentials.
（訳：1Password for Agentsは、パスワードを手放さずにエージェントにアクセスを与えます。エージェントはログイン画面に来ると、保管庫のログイン情報を求めます。利用者が承認すると、1Passwordがその情報を相手のサイトに直接入力するので、エージェントはログイン情報を見ることも、手元に持つこともできません）
1Password（@1Password）のX投稿（2026年10月22日22時38分・日本時間）

これまでAIエージェントにログインが必要な作業を頼むと、途中で止まって人が代わりにログインするか、チャットにパスワードを貼りつけて渡すしかありませんでした。1Passwordは公式ブログで、どちらも「受け入れられない」とし、パスワードを渡すと作業が終わった後もエージェントの手元に残るおそれがあると説明しています。プレスリリースでは、最高製品責任者（CPO）のAashish Tripathi氏が「エージェントは頼まれた仕事をこなせればよく、アカウントの先のすべてにずっとアクセスできる必要はない」と話しています。

パスワードを見せずにログインする流れ

公式の製品ページとプレスリリースによると、流れは次のとおりです。

エージェントがログイン画面に来ると、エージェント固有のデジタルの鍵で、1Passwordに自分が誰かを証明する
利用者には、どのログイン情報を、何のために使いたいかが表示される
利用者が自分の端末で承認か拒否を選ぶ。同じサイトのログインが複数あるときは、どれを使うかも選べる
承認すると、1Passwordがパスワードやワンタイムコードをログイン画面に直接入力する。エージェントには「アクセスが許可された」ことだけが伝わる
サイトがログインを受けつけると、1Passwordは入力した情報を消す。エージェントはそれを読み取ったり、使い回したりできない

新しく作ったアカウントの情報は、1Passwordの保管庫に保存されます。パスワードを変えたときも保管庫を直せばよく、つないだエージェントごとに直す必要はありません。エージェントとの連携は、いつでも外せます。

承認を求められる頻度や、どこまで守られるかは連携ごとに違うと、1Passwordは書いています。対応しているのは連携が用意されたエージェントだけで、すべてのAIツールで使えるわけではありません。

対応するエージェントと時期

1Passwordの公式ブログに載っている、最初の連携先と時期です（10月22日時点）。

エージェント	提供元	対応の時期	できること（公式の説明）
Muse	Meta	数日のうちに、すべての環境で順次	目標から作業の計画を立てて動き続け、必要なときに1Passwordにログインを求める
Grok Bot	SpaceXSI（旧xAI）	数日のうちに、すべての環境で順次	ツール、受信トレイ、Webサイトをまたいで働き、承認されたログインを使う
Claude Duet	Anthropic	近日	チームが使うツールの中で先回りして仕事を進め、必要なときに承認されたアクセスを使う
ChatGPT Work、dots	OpenAI	近日	インターネット上のサイトにログインして作業する。パスワードはAIのモデルに渡らない
Townie	Town	Web版とiOS版が近日	メール、予定、仕事のツールから学んで下書きや日程調整をする。社員がログインを承認する

このほか、Browserbase、Browser Use、Dana、Instinct、KERNEL、Perplexity、Ramp、Tomo、Wajoの9社が連携を準備しています。このうちKERNELは、発表直後の22時5分（日本時間）に、自社のブラウザーで1Password for Agentsに対応したと投稿しました。DanaもXで「一緒に作ってきた」と書いています。ほかの各社が自社で発表したものは、今のところ見つかっていません。

プレスリリースには、各社の担当者のコメントも載っています。AnthropicのCPO、Ami Vora氏は「Claude Duetはどこかにログインする前に必ず確認する。まもなく、すでに設定してあるパスワードを使って1Passwordがログインを済ませるようになる」と話しています。OpenAIのGlen Coates氏は「ログイン情報をモデルに見せずに、1Passwordに保存したアカウントにアクセスできる」としています。Claude Duetについては、Claude Duetの記事でも、1Passwordでのログインを予定していることを紹介しました。

Grok Botと1Password

今回の最初の連携先には、Grok Botも入りました。1PasswordのGrok Bot向けのページによると、承認すれば、Grok Botがログインの必要な作業を進められ、パスワードやワンタイムコードはGrok Botに見せません。チャットにパスワードを貼る必要もありません。つないでも保管庫のすべてが見られるわけではなく、使わせたくなくなったら連携を外せます。個人のWebサイト作りや旅行の計画などの作業を例に挙げています。

SpaceXSIでプロダクトの責任者を務めるTido Carriero氏は、プレスリリースで「1Passwordがあれば、Grok Botはパスワードを共有したり貼りつけたりしてもらわずに、必要なときにログインできる」と話しています。

Grok Botにはもともと、1Passwordとつなぐ機能があります。Grok Botの更新履歴によると、9月15日のバージョン0.53.0から、Macでは「Marketplace」から1Passwordをつなぐと、保存したログイン情報でBotがサインインできるようになりました。ふだんは使う前に確認を求め、「Auto fill」をオンにすると確認なしで入力します。翌16日にはワンタイムコードの入力にも対応し、9月28日からは、1Passwordをつないでいないと、チャットに出すフォームでログイン情報を聞くようになっています。

今回の1Password for Agentsでの連携が、このMacの連携とどう違うのか、置き換わるのかは、まだ公式には説明されていません。1PasswordのGrok Bot向けページは「近日」としてお知らせの登録を受けつけている段階です。SpaceXSIやGrok Botの公式アカウントからの発表も、10月22日23時30分（日本時間）時点では見つかっていません。XのチャットからGrok Botに頼めるようになった件は、Grok BotがXのチャットに登場した記事にまとめています。

使える人と料金

項目	公式の説明
対象のプラン	1Passwordの個人向け（Individual）とファミリー向け（Families）。追加料金なし
対象外	1password.euと1password.caのアカウント。BusinessとTeams Starter Packのアカウント（Grok Bot向けページによる）
料金の目安	Grok Bot向けページの表示では、個人向けが月3.99ドル、ファミリー向けが月5.99ドル。新規の人は14日間の無料体験があり、年払いなら最初の12か月が25%引き
使わない場合	任意の機能で、エージェントをつながなければ今までどおり使える。つながないかぎり、エージェントは保管庫に触れない
地域・端末	連携ごとに、地域、端末、ログイン方法によって使えるかどうかが変わる

日本で使えるかどうかは明記されていません。日本の利用者の多くは1password.comのアカウントですが、連携ごとに地域の条件が変わるとしているため、それぞれの連携の案内を確かめる必要があります。日本向けの発表も、今のところ見つかっていません。

使う前に確かめること

パスワードそのものは守られても、ログインした後のアカウントの中では、エージェントが情報を見たり操作したりできます。1Passwordも、承認する前にアカウントと作業の中身を確かめるよう求めています。公式の説明をもとに、気をつけたい点をまとめます。

気をつけること	理由と対策
ログインした後の操作	ログインが済むと、エージェントはそのアカウントの中の情報を見たり、操作したりできることがあります。どこまでするかはエージェントとサイトによります。お金や個人情報を扱うアカウントは、承認する前に頼んだ作業を見直します
承認の頻度は連携ごとに違う	毎回聞かれるとは限りません。Grok BotのMacの連携のように、確認なしで入力する設定があるものもあります。最初は毎回確認する設定で使います
承認は自分の端末で	承認は利用者の端末で行い、本人の許可だと確かめるしくみです。見覚えのないログインの依頼が来たら拒否します
チャットにパスワードを貼らない	連携のあるエージェントでは、パスワードを貼る必要はありません。連携のないAIツールに貼ったパスワードは、相手の手元に残るおそれがあります
使わなくなったら外す	エージェントとの連携はいつでも外せます。使わなくなったエージェントはつないだままにしません
仕事のアカウント	今回の対象は個人向けとファミリー向けのプランです。会社の1Password（Businessなど）は対象外なので、仕事のログインをエージェントに使わせるときは社内の決まりを確かめます

Xでの反響

10月22日23時26分（日本時間）時点で、1Passwordの発表の投稿には、いいね226件、返信20件、リポスト37件、引用18件がつき、表示は約8,800回です。

日本語では、AWS AI Heroのみのるん氏（@minorun365）が発表の直後に「うおおおおお！！！」と引用しています。情シス向けに発信するhowdy39氏（@howdy39）は、「ユーザー承認をもらった後に、1Passwordがログイン先に直接入力することでエージェントに値が渡らない仕組み」と紹介しました。「これ早く来てくれないかな〜と思って今年購入したけども思ったより早く来てくれて嬉しい」（@yamac_music）という声もあります。

一方で、英語では「便利そうだが、次にハッカーが真っ先に狙う的になる」（@NatashaTheRobot）、「パスワードに一番近づけたくないのがAIエージェントだ」（@JohnLamont）と、慎重な声も出ています。

公式に確認できたこと・未確認の情報

公式に確認できたこと

1Passwordが10月22日22時（日本時間）に1Password for Agentsを発表したこと（プレスリリース）
エージェントが固有の鍵で身元を示し、利用者が自分の端末で承認すると、1Passwordがログイン画面に直接入力すること。ログイン後は入力した情報を消すこと（製品ページ）
最初の連携先がMuse、Claude Duet、ChatGPT Work・dots、Grok Bot、Townieで、MuseとGrok Botは数日のうちに順次、ほかは近日対応であること（公式ブログ）
個人向けとファミリー向けのプランで追加料金なしで使え、1password.eu・1password.caのアカウントは対象外であること（同）
Grok BotではすでにMacで1Passwordをつなぐ機能があり、9月15日から使えること（Grok Botの更新履歴）

未確認の情報（発信元）

日本で使えるかどうか。地域によって変わるとだけ書かれている（公式の明記なし）
エージェントがいつ、どのログインを使ったかの記録（履歴）を、個人向けプランで見られるか（公式の説明なし）
Grok Botの今回の連携が、Macの既存の1Password連携とどう違うか。Mac以外でいつ使えるか（公式の説明なし）
Anthropic、OpenAI、SpaceXSIなど、提携した各社が自社で出した発表（10月22日23時30分時点で見つかっていない）
KERNEL以外の準備中の8社が、いつ対応するか（公式の説明なし）

まとめ

1Password for Agentsは、AIエージェントにパスワードを渡さずにログインだけを任せるしくみです。承認は自分の端末で行い、パスワードはエージェントに見せず、ログインが済んだら消えます。Grok BotやMuseから順に使えるようになり、ClaudeとChatGPTも近日対応します。ただし、ログインした後のアカウントの中ではエージェントが操作できるので、何を任せるかを決めてから承認することが大切です。日本で使えるかどうかは、それぞれの連携が始まったときの案内を確かめましょう。

2026年10月22日23時30分（日本時間）時点の情報をもとにしています。Xの数字は同日23時26分時点のものです。