1Password、AIエージェントがパスワードを知らずにアカウントにログインできる機能を提供開始

テキスト生成やデータ分析を超えて、ユーザーに代わって行動できるAIプログラムであるエージェントは、オンラインサービスへの介入、経費精算書の作成、管理業務の処理などを行うよう求められている。これらの操作を実行するには、多くの場合サービスへのログインが必要であり、認証が前提となる。

パスワードを渡さない認証

これまで、エージェントにタスクを委ねるには、例えば指示の中でパスワードを伝えるか、自分で手を動かしてログインする必要があった。前者の方法は認証情報が保存されたり再利用されたりするリスクを伴い、後者は自動化の意義を制限してしまう。

1Password for Agentsでは、エージェントがログインページに遭遇した際にアクセス要求を発行する。エージェントは一意のデジタルキーを使用してパスワードマネージャーに自己認証し、その後ユーザーは自身のデバイスから要求を確認して承認するよう求められる。マネージャーはその後、パスワードをAIモデルに渡すことなく、対象サイトのフィールドに直接情報を入力する。

この仕組みは、アカウントの使用許可と、関連する認証情報の知識を分離することを基本としている。エージェントは一度ログインすれば作業を継続でき、機密情報は安全なストレージ領域に留まる。同社によれば、このメカニズムはワンタイムパスコードにも対応することを目指している。

統合はまだ展開中

このサービスは、MetaのMuse、Grok Bot、Claude Duet、ChatGPT Work、dots、そしてTownのアシスタントであるTownieなど、複数のエージェントと連携する予定だ。ただし、パートナーによってスケジュールは異なり、一部の統合は現在展開中であり、他は次の段階で提供開始が予定されている。Browserbase、Perplexity、Rampも、計画されている開発に関連する事業者に含まれる。

開始時点では、この機能は1Password.comにアカウントを持つIndividualおよびFamilyプランの加入者に追加料金なしで提供される。展開には地理的制限が一部残っており、1Password.euおよび1Password.caでホストされているアカウントはまだ対象外である。また、アクセス方法と利用可能な機能は、エージェントとパスワードマネージャーとの統合レベルによって異なる。

アクセス制御が依然として重要

この取り組みは、アイデンティティ管理の進化を示している。エージェントはユーザーに代わって行動できる仲介者となりつつあり、その権限を適切に管理する必要が生じている。パスワードを保護するだけでは、操作が正当であることや、エージェントが要求されたタスクのみを実行することを保証するには不十分だ。

したがって、1Passwordの仕組みは、人間による承認と、エージェントと認証データの分離に基づいている。その有効性は、統合の堅牢性、操作の追跡可能性、アクセス権限の取り消し可能性にも依存するだろう。