パスワード管理サービスの1Passwordは、個人向けAIエージェントがパスワードを見ることなくウェブサイトにログインできる「1Password for Agents」を発表しました。同社は、エージェントが仕事を進めながら、必要な認証情報の安全を保ち、ユーザーがアクセスを確認・承認・管理できる仕組みだと説明しています。
背景として同社は、エージェントがサインイン画面に到達すると処理を止め、認証情報を求める点を挙げています。ユーザーはセッションを引き継いで手入力するか、プロンプトにパスワードを貼り付けるかを迫られます。前者は手間がかかり、後者は作業の範囲を超えて認証情報をエージェントに渡しかねないため、同社はどちらも望ましくないとしています。ブラウザー保存のパスワードやメモのパスワードも、エージェントは利用できないと述べています。
新機能では、エージェントが1Passwordの保管庫にある認証情報の利用を要求し、ユーザーが承認すると、1Passwordがログイン先のサイトへパスワードやワンタイムコードを直接自動入力します。エージェントには、アクセスが許可されたことだけが伝わります。承認はユーザー自身の端末で行われ、エージェントは固有のデジタルキーで1Passwordに身元を証明します。複数のログインが該当する場合は、ユーザーが使うものを選べます。同社は、保管庫全体にはアクセスできず、他のパスワードはエンドツーエンド暗号化で守られると説明しています。連携はいつでも解除できます。
対応するエージェントとして、Meta「Muse」、AnthropicのClaude Duet、OpenAIのChatGPT Workとdots、SpaceXSIのGrok Bot、Town（タウン）のTownieとの連携が挙げられています。このうちMuseとGrok Botは、今後数日かけてすべてのプラットフォームで順次提供されます。Claude Duet、ChatGPT Workとdotsは近日対応の予定で、TownieはウェブとiOSでの連携が近日中に始まります。さらにInstinct、Browserbase、Browser Use、Dana、KERNEL、Perplexity、Ramp、Tomo、Wajoとの連携も近日対応としています。対応は特定の個人向け・コーディング向けエージェントに限られ、安全対策や承認の頻度は連携ごとに異なります。
Museの例では、パーティーの招待状作成、出欠の管理、予算内での備品探しをエージェントに頼めます。MuseはRSVPifyやOriental Tradingへのアクセスを必要に応じて求め、ユーザーが使うログインを選びます。Museは認証情報を見ず、保管庫のほかの項目にもアクセスできないと説明されています。
利用できるのは、1Password.comの個人（Individual）プランとファミリー（Family）プランで、追加料金はかかりません。1Password.euと1Password.caのアカウントは現時点で未対応です。提供状況や対応プラットフォーム、機能はパートナーの連携ごとに異なります。ログイン後にエージェントが何をできるかはエージェントとサイトに依存するため、同社は承認前にタスクとアカウントを確認するよう促しています。連携は任意で、接続しなければ従来どおり使えます。未対応のエージェントについては待機リストを設けており、エージェントを開発する事業者向けには、パートナーシップ窓口も案内しています。