1Password for Agentsとは?AIにパスワードを見せずにログインを任せる仕組みと注意点
この記事でわかること
- 1Password for Agentsで何が発表されたか
- AIにパスワードを見せずにログインさせるしくみ
- 対応するAIと、使える人・使えない人(料金・提供範囲)
- 仕事でAIエージェントにログインを任せるときに決めておくこと
- 会社向けの提供や日本語での対応など、まだ分からないこと
1Passwordは2026年10月22日、AIエージェントが仕事の途中でログインを求められたとき、パスワードをAIに見せずに、本人が承認したログインだけを使わせる仕組み「1Password for Agents」を発表しました。
AIエージェントに予約やメールの送信、経費の入力などを任せるとき、一番困るのが「ログインをどうするか」です。
今回の発表は、その問いに答えるものです。
この記事では、公式の発表をもとに、何が発表されたのか、どんなしくみなのか、どのAIが対応するのかを整理します。
あわせて、会社でAIエージェントを使うときに決めておきたいことを、当社の見立てとしてまとめます。
内容は2026年10月26日時点の情報です。
発表の内容

1Passwordは、パスワード管理サービスを提供するカナダの会社です。
今回の発表は「個人のAIエージェントが、あなたの暮らしを乗っ取ることなく働けるようにする」というもので、AIエージェントが必要とする認証情報を守りながら、だれにどのログインを使わせるかを、利用者が見て、承認して、管理できるようにします。
| 項目 | 公式の発表の内容 |
|---|---|
| 発表日 | 2026年10月22日 |
| 名前 | 1Password for Agents |
| できること | AIエージェントが保管庫(vault)のログイン情報を使いたいと要求し、本人が承認すると、1Passwordが直接ログイン画面に入力する。AIはその情報を受け取らない |
| いま使える人 | 1Password.comの「Individual(個人)」と「Family(家族)」のアカウント。追加料金はなし |
| 使えない人 | 1Password.euと1Password.caのアカウントは、今のところ対象外 |
1Passwordは、これまでのやり方に問題があると説明しています。
AIがログイン画面に着くと、パスワードを求めて止まってしまいます。
そこで利用者が選べるのは、AIの作業画面を自分で操作して毎回パスワードを入れるか、パスワードを指示文に貼りつけてAIに見せるかの2つでした。
前者は遅く、後者は目の前の作業を超えてパスワードをAIに渡すことになります。
1Passwordは「どちらも受け入れられない」としています。
パスワードを見せずにログインするしくみ

公式の説明にある流れを、順番に並べます。
- AIがログイン画面にたどり着く:予約サイトや業務サービスなど、サインインが必要なところで止まる
- AIが1Passwordに、必要なログイン情報を要求する:どのサービスのログインかが、要求に示される
- 本人が1Passwordの画面で内容を確かめて、承認する:承認しなければ、AIはそのログインを使えない
- 1Passwordが、ログイン先のサイトに直接入力する:パスワードやワンタイムコードは、AIには渡らない
つまり、AIが得るのは「ログインできた状態」だけで、パスワードそのものではありません。
公式は、利用者は何が共有されるかを見て承認でき、連携はいつでも解除できると説明しています。
パスワードを変えたときも、保管庫で1回直せば、つながっているAIは新しいログインを使えるとしています。
ブラウザに保存したパスワードやメモに書いたパスワードは、AIが代わりに使えないという点にも触れています。
そのため、AIはログインのたびに止まり、人が手でログインし直すまで進めませんでした。
この「止まる」問題を減らすのも、今回の狙いのひとつです。
対応するAIと提供の時期

発表では、次のAIとの連携が挙げられています。
時期は「数日のうちに順次」と「近日中」に分かれていて、すぐに全部が使えるわけではありません。
| AI | 提供元 | 公式に書かれた時期 |
|---|---|---|
| Muse | Meta | 今後数日のうちに全プラットフォームで順次 |
| Grok Bot | SpaceXSI | 今後数日のうちに全プラットフォームで順次 |
| Claude Duet | Anthropic | 近日中 |
| ChatGPT Work・dots | OpenAI | 近日中 |
| Townie | Town | WebとiOSで近日中 |
このほか、Instinct、Browserbase、Browser Use、Dana、KERNEL、Perplexity、Ramp、Tomo、Wajoとの連携も近日中に加わるとされています。
公式は、安全のための仕組みや操作の範囲は連携ごとに違うとも書いています。
同じ「1Password対応」でも、どこまで同じ保護がかかるかは、AIごとに確かめる必要があります。
当社が扱っているClaudeとChatGPTについては、Claude Duetは10月23日にご紹介した新しいAIで、ChatGPT Workは仕事用のChatGPTです。
どちらも「近日中」なので、使えるようになるまでは待つことになります。
仕事で使うときに決めておくこと

ここからは当社の見立てです。
今回の仕組みは、いまのところ個人・家族向けのプランだけが対象です。
会社のアカウントでAIにログインを任せられるようになるかは、公式の発表では触れられていません。
ただ、この発表は、これからAIエージェントを仕事に入れる会社が考えておくべき点を、はっきり示しています。
| 決めておくこと | 考え方 |
|---|---|
| AIに任せる範囲 | 最初は、ログインが不要な仕事か、ログインしても被害が小さいサービスから始める |
| 使わせるアカウント | AIに使わせる専用のアカウントを作り、権限を絞る。経理や顧客情報の管理者アカウントは使わせない |
| パスワードの渡し方 | 指示文に貼りつけない。AIに見せないしくみを使うか、ログインだけは人が行う |
| 承認する人 | だれが承認するかを決める。承認が押されたままになっていないか、定期的に見直す |
| 記録 | AIが何にログインして何をしたかを、あとから確かめられるようにする |
パスワードを指示文に貼らない
AIに仕事を任せるとき、急いでいるとパスワードを指示文に書いてしまいがちです。
公式が指摘しているように、そうすると、その作業を超えてAIがパスワードを持つことになります。
仕組みが整うまでは、ログインだけは人が行い、そのあとの作業をAIに任せるほうが安全です。
注意点・まだ分からないこと

公式の発表からは、次の点が分かりません。
どれも、仕事で使うかを決める前に確かめたいことです。
- 会社向けのプラン(BusinessやEnterpriseなど)で使えるようになるか、いつからか。公式の発表には書かれていません
- 日本語の画面に対応しているか、日本の利用者が使えるか。今回の発表では触れられていません
- 承認の履歴や、AIが実際に使ったログインの記録を、どこまで確かめられるか
- 承認したあと、AIがそのログインでどこまで操作できるか。連携ごとに安全のしくみが違うと書かれているだけで、細かい範囲は連携先の説明を見る必要があります
「パスワードを見せない」と「何でも安全」は別
パスワードがAIに渡らなくても、ログインした状態のAIは、そのサービスでできることを実行できます。
承認するのは「ログインの使用」で、その後の操作の中身ではありません。
送金や削除など取り返しのつかない操作は、ログインの承認とは別に、人が確かめる手順を残してください。
また、これは1Passwordの発表であり、各AIの提供元が同じ内容を確認しているわけではありません。
実際に使えるようになった時点で、各AIの案内もあわせて確かめてください。
まとめ
この記事のまとめ
- 1Passwordは2026年10月22日、AIにパスワードを見せずに、本人が承認したログインだけを使わせる「1Password for Agents」を発表した
- AIが要求し、本人が1Passwordの画面で承認すると、1Passwordがログイン先に直接入力する。AIにはパスワードもワンタイムコードも渡らない
- Muse、Grok Bot、Claude Duet、ChatGPT Work、dots、Townieなどに対応する。時期は「数日のうちに」と「近日中」に分かれる
- いま使えるのは1Password.comの個人・家族のアカウントで、追加料金はない。会社向けと日本語での対応は、公式には書かれていない
- 仕事では、AI専用のアカウントを作って権限を絞る、パスワードを指示文に貼らない、承認する人を決める、の3点から始める
AIエージェントを仕事に入れるときは、何ができるかと同じくらい、何を渡すかが大事です。
INTERCREATE JAPANでは、AIに任せる仕事の範囲や、安全に使うための決まりづくりの相談も受けています。
参考・出典
INTERCREATE JAPAN