1Password は、パーソナル AI エージェントが、関連する認証情報を見ることなく、ユーザーに代わって Web サイトにログインできるプラットフォームを立ち上げました。 10 月 22 日に 1Password for Agents として発表されたこの製品は、消費者エージェントの導入と同じくらい急速に拡大している問題に対する、パスワード マネージャーの答えです。エージェントが役立つためにはサインインする必要があり、これまでそれを実現する唯一の方法は、パスワードを放棄するか自分で入力するかのどちらかでした。

エージェントがサインイン ページに到達すると、エージェントは停止し、ユーザーの 1Password ボールトに関連する資格情報を要求します。ユーザーが承認すると、1Password は宛先サイトで直接ログインを自動入力するため、エージェントは資格情報を通過させることなくタスクを完了できます。エージェント的 AI シフトの詳細については、AI 業界の報道をご覧ください。

パスワード共有がボトルネックになった理由

同社は、この発売前にユーザーが直面した代替案は受け入れがたいものであると説明しています。 1 つのオプションは、エージェント セッションを引き継ぎ、各 Web サイトにユーザー名とパスワードを手動で入力することでしたが、これでは時間がかかり、委任のポイントが無効になります。もう 1 つは、エージェントのプロンプトにパスワードを貼り付けることで、エージェントにその資格情報へのアクセスを許可し、当面のタスクをはるかに超えてしまう可能性がありました。

「パスワード、シークレット、資格情報を渡すことはエージェントへの一般的な近道ですが、次回のためにコピーが保存されるため、ユーザーが制御できない場所に機密情報を残す可能性があります」と同社は発表の中で述べた。 「1Password for Agents は、タスクに必要なパスワード、シークレット、認証情報を管理しながら、パーソナル AI エージェントにタスクを委任するための信頼できる方法を人々に提供します。」

サインイン フローの仕組み

機械的には、プラットフォームはエージェント、ユーザー、パスワード マネージャーの間で 3 方向の交換を作成します。 TechCrunchの発表レポートによると、エージェントがログインを試みると、エージェントの身元を確認するために一意のデジタルキーが1Passwordに送信されるという。その後、ユーザーはログイン試行に関するアラートを受け取り、それを確認または拒否できます。承認されると、1Password はエージェントに代わって資格情報を入力し、エージェントはそれ自体は秘密を保持せずに、ダッシュボードの構築、スケジュール要求、一連の招待などのタスクを続行します。

主要なエージェントにわたる統合を開始

このプラットフォームは、消費者エージェント環境全体の統合とともに提供されるか、統合を発表しました。 Meta の Muse および xAI の Grok Bot との統合は、今後数日以内にすべてのプラットフォームで展開されます。 Anthropic の Claude Duet、OpenAI の ChatGPT Work and Dots、Town's Townie (後者は Web と iOS) が近日公開予定としてリストされています。

各統合は、エージェントの動作によって形成されます。 Muse は、目標を行動計画に変え、状況の変化に応じて機能し続けます。タスクの途中で 1Password からのログインを要求するため、ユーザーは到達可能な範囲を管理し続けることができます。 Grok Bot は、ツール、受信トレイ、Web サイト全体で作業する AI チームメイトとして位置付けられ、認証情報はボールトで保護されたままで、承認されたログインを使用します。 Anthropic のプロアクティブ エージェント アプリである Claude Duet は、チームがすでに使用しているツール内で動作するため、必要に応じて承認されたアクセスを利用します。また、Townie は、ユーザーの電子メール、カレンダー、仕事ツールからユーザーの人材、プロジェクト、声を学習し、パスワードを保持せずにこれらのアカウント間で行動できる機能を獲得します。

統合の第 2 波は、Instinct、Browserbase、Browser Use、Dana、KERNEL、Perplexity、Ramp、Tomo、Wajo で計画されており、ユーザーがどのエージェントを選択するかに関係なく、1Password がデフォルトの認証情報レイヤーになる予定であることを示しています。

委任の実際の様子

同社自身の例は、これがどこへ向かうのかを示しています。 1Password の言葉で言えば、イベントを計画するということは、人間がエクスペリエンス自体をデザインする一方で、エージェントに準備 (日付の調整、招待状の作成と送信) を依頼することを意味します。その委任がどの程度機能するかは、タスクが関与するアカウントにサインインするエージェントの能力に完全に依存します。これはまさに、これまで消費者が利便性か制御のどちらかを選択しなければならなかったステップです。

ブログ投稿で述べられているように、この枠組みは「制御と利便性は密接に関係するべきである」というもので、エージェントの使用法がどのように進化したかを直接反映しています。現在、エージェントはタスクを自動化し、アプリのプロトタイプを作成し、仕事や個人のプロジェクトを管理していますが、これらの各仕事は通常、実際の個人データを保持するアカウントに触れる必要があります。

信頼のギャップに直面する

タイミングが指摘されている。 1Password のリリースは、米国の大手銀行が顧客口座内のエージェント活動 (銀行が顧客自身のログインと区別できない場合が多い自動ログイン) を検出し始めたと Axios が報告したのと同じ週に発表されました。銀行関係者らはこの状況を同メディアにとって「恐ろしい」と表現しており、このエピソードは、同意や監視のための専用のインフラストラクチャがない消費者口座を介してエージェントの活動がすでにどれほど流れているかを強調した。

1Password の賭けは、承認プロンプトが制御点になることです。エージェントが保存されたセッションを静かに再利用したり、ユーザーがチャット ウィンドウにシークレットを貼り付けたりするのではなく、すべての特権アクションは、アカウント所有者による明示的な記録された決定を介してルーティングされます。このモデルは、企業が長年にわたって行ってきた機密管理 (保管された資格情報、短期間のアクセス、完全な監査証跡) を反映しており、現在は消費者に向けられています。

未解決の問題は摩擦です。エージェントのワークフローは、無人で実行されるからこそ価値があり、ログインごとの承認に基づいて構築されたシステムが生きるか死ぬかは、意思決定をいかにインテリジェントにバッチ処理するかによって決まります。今のところ、1Password は、すべてのエージェント ユーザーが最終的に尋ねる質問に対して、信頼できる答えを示しています。「私としてサインインしているのは一体誰ですか?」

---

AI の先を行く

最新の AI ニュース、分析、画期的な情報をすべて 1 か所で入手できます。

AI ニュースをもっと読む→