1Password for Agents発表。AIにパスワードを見せずログインを任せられる

📖 この記事で分かること

• AIにパスワードを渡さずログインさせる仕組み
• いま使えるエージェントと、対応予定のもの
• 使える人の条件(プランとアカウントの地域)
• 承認する前に確かめておきたいこと

💡 知っておきたい用語

• AIエージェント:指示を受けて、人の代わりにWebサイトやアプリを操作し、作業を進めるAI。用事を頼める秘書に近い存在です
• 保管庫(ボルト):1Passwordがパスワードなどを暗号化してまとめている場所。鍵のかかった金庫にあたります

最終更新日: 2026年10月23日

▶ 公式ページ

• 1Password for Agents 製品ページ(1Password)
• 1Password for Agents 紹介ブログ(1Password)
• 1Password for Agents 発表プレスリリース(1Password)

1Password for Agentsで何が変わるか

この記事のポイント

• 1Passwordが2026年10月22日、AIエージェントにパスワードを見せずにログインさせる「1Password for Agents」を発表しました。
• Individual と Families のプランなら追加料金なしで使えます(2026年10月時点)。
• まず Muse と Grok Bot から順次提供し、Claude Duet や ChatGPT Work が続く予定です(2026年10月時点)。

AIエージェントに予約や登録を頼むと、途中でログインが必要になり、パスワードをチャットに貼るかどうか迷う場面があります。1Password for Agents を使うと、その場面でエージェントは1Passwordに許可を求め、本人が承認するとパスワードやワンタイムコード(ログインのたびに変わる確認用の数字)を1Passwordが直接入力します。エージェントが受け取るのは「ログインが許可された」という結果だけです。

1Passwordは紹介ブログで、パスワードをプロンプト(AIへの指示文)に貼ると、エージェントが頼んだ作業の範囲を超えてその認証情報を使える状態になりうると説明しています。今回の仕組みは、その近道を使わずに済ませるためのものです。同社の最高製品責任者 Aashish Tripathi 氏は、プレスリリースで「エージェントは、すべてへの恒久的なアクセスを得ることなく、頼まれた仕事をこなせるべきだ」とコメントしています。

AIはパスワードを受け取らず、1Passwordが入力する

パスワードは最初から最後まで1Passwordの側にあり、エージェントに渡るのは許可が出たという知らせだけです。製品ページとプレスリリースによると、ログインは次の流れで進みます。

1. エージェントがログイン画面に着くと、そのアカウントの認証情報を1Passwordに求めます。このときエージェントは、固有のデジタルキー(エージェントごとの電子的な身分証)で自分が誰かを1Passwordに示します
2. 本人の端末に確認が届き、1Passwordの画面で許可か拒否かを選びます。保存済みのログインが複数当てはまるときは、どれを使うかを選べます
3. 許可すると、1Passwordがパスワードやワンタイムコードをログイン画面へ直接入力します。作業中に新しく作ったアカウントの情報は、保管庫に保存されます

1Passwordは、この「エージェントの代わりに入力する」仕組みを「Agentic Autofill」と呼んでいます。製品ページのFAQによると、エージェントを連携しても保管庫の中身すべてが見えるわけではありません。エージェントが求められるのは作業に必要なログインだけで、ほかの保存済みパスワードはエンドツーエンド暗号化(本人の端末の外では中身を読めない暗号化)で守られたままです。連携は不要になればいつでも解除できます。

AIにはパスワードを見せず、本人の承認を受けて1Passwordが入力するという考え方は、7月に始まったClaude向けの連携機能「1Password for Claude」と同じです。今回はその対象を、複数の会社の個人向けエージェントに広げた形になります。

対応するエージェントと使える人

先に使えるのは Meta の Muse と Grok Bot で、Anthropic や OpenAI のエージェントはこれからです。使えるのは 1Password.com 上の個人向けアカウントに限られます。

製品ページとプレスリリースが示す対応状況は次のとおりです(2026年10月時点)。

• 順次提供中: Muse(Meta)、Grok Bot(SpaceXSI)。1Passwordは「数日のうちにすべてのプラットフォームへ展開する」としています
• 近日対応: Claude Duet(Anthropic)、ChatGPT Work と dots(OpenAI)、Townie(Town)
• そのほかの提携先: Browserbase、Browser Use、Dana、Instinct、KERNEL、Perplexity、Ramp、Tomo、Wajo

近日対応の中には、10月21日に研究プレビュー(正式公開前の試験提供)として公開されたばかりのAnthropic の新アプリ Claude Duetも含まれます。Anthropic の最高製品責任者 Ami Vora 氏はプレスリリースで、Claude Duet はどこかにログインする前に必ず確認を取り、まもなくそのログインを1Passwordが完了させるようになると述べています。

OpenAI からは、9月に発表された常時稼働エージェント dotsと ChatGPT Work が対象です。具体的な対応開始日は、10月22日の発表には記載がありません。

使える人の条件は次のとおりです。

• 1Password の Individual または Families アカウントで、追加料金はかかりません
• アカウントが 1Password.com 上にあること。1Password.eu と 1Password.ca のアカウントは現時点で対象外です
• Grok Bot の連携ページは、Business と Teams Starter Pack のアカウントでは使えないと明記しています
• 提供状況や設定の条件は、連携先・地域・端末・ログイン方法によって異なると製品ページは説明しています

1Passwordを使っていない人向けには、14日間の無料トライアルが用意されています。日本の利用者についての個別の記載は発表にありません。連携するエージェント自体が日本で使えるかどうかも、あわせて確認が必要です。

任せられる作業と、承認の前に確かめること

ログインが壁になって人の手に戻っていた手続きを、エージェントに任せやすくなります。ただし守られるのはパスワードそのもので、ログインした後にエージェントが何をするかは別の問題です。

1Passwordは Grok Bot の連携ページで、次のような用途を挙げています。

• 航空券や宿泊先の予約
• Wix や Squarespace での Web サイト作成
• 学習管理システム Canvas での授業の管理
• X や Instagram への投稿

紹介ブログでは、パーティの準備としてエージェントに日程の調整や招待状の作成・送信を任せる例も示しています。読者の場面に置き換えると、出張の候補をエージェントに探させ、予約サイトへのログインの瞬間だけスマートフォンで承認する、という任せ方です。

一方で、製品ページのFAQは、ログインした後のエージェントは「アカウント内の情報を見たり、操作したりできる場合がある」とし、その振る舞いはエージェントとWebサイトしだいだと書いています。そのうえで、承認する前に作業の内容とアカウントを見直すよう求めています。Muse の連携ページによると、Muse は購入やメール送信のような重要な操作の前に確認を求めます。こうした確認がどこまであるかはエージェントによって違うため、連携するエージェント側の仕様も見ておく必要があります。

承認を求められる頻度も連携先によって異なると、FAQには書かれています。最初は閲覧や下調べが中心のアカウントで試し、決済や送金ができるアカウントは承認の流れに慣れてから連携する、という順番が無理のない始め方です。Muse や Grok Bot 以外のエージェントを使っている人は、製品ページの通知登録で対応の知らせを受け取れます。

編集部の見方

編集部は、1Password for Agents の価値は「パスワードをAIに見せない」こと以上に、「どのアカウントに入らせるかを、作業のたびに本人が決める形に戻した」点にあると見ています。

• 根拠1: 紹介ブログが挙げる問題は、パスワードをプロンプトに貼ると、頼んだ作業の範囲を超えて認証情報を使える状態になることです。今回の仕組みでは、ログインのたびに本人の端末で承認が要り、保管庫のほかのパスワードはエージェントから見えません。
• 根拠2: 製品ページのFAQは、ログイン後の振る舞いはエージェントとWebサイトしだいだと明記しています。守られるのは入口の鍵で、中に入った後の行動は守備範囲の外です。だからこそ、承認の画面は「この作業で、このアカウントに入らせてよいか」を判断する大事な場所になります。
• 根拠3: 7月の 1Password for Claude は Business プランも対象でしたが、今回の個人向け連携は Individual と Families に限られ、Grok Bot の連携ページは Business では使えないと明記しています。仕事のアカウントをエージェントに任せたい人は、個人向けのこの仕組みとは分けて考える必要があります。

この見方が変わる条件: FAQによれば、承認を求める頻度は連携先によって異なります。主要な連携で「一度許可すれば以後は聞かない」形が標準になれば、作業ごとに本人が決めるという利点は薄れ、評価を見直す必要があります。

よくある質問

Q: AIエージェントにパスワードが見えてしまうことはありますか?

A: 製品ページのFAQによると、見えません。1Passwordがログイン画面へ直接入力し、エージェントには許可が出たことだけが伝わります。ほかの保存済みパスワードも、エンドツーエンド暗号化で保護されたままです。

Q: 追加料金はかかりますか?

A: 1Password.com 上の Individual と Families のアカウントなら、追加料金なしで使えます(2026年10月時点)。1Passwordを使っていない場合は、14日間の無料トライアルがあります。

Q: 会社で契約している 1Password(Business)でも使えますか?

A: 今回の個人向け連携の対象は Individual と Families です。Grok Bot の連携ページは、Business と Teams Starter Pack のアカウントでは使えないと明記しています。

Q: Claude や ChatGPT ではいつから使えますか?

A: Claude Duet、ChatGPT Work、dots は近日対応とされていますが、具体的な日付は10月22日の発表に記載がありません。製品ページで通知登録ができます。

まとめ

1Password for Agents は、AIエージェントがログインする場面で、パスワードを渡す代わりに本人の承認と1Passwordの自動入力を挟む仕組みです。Individual と Families のプランなら追加料金なしで、まず Muse と Grok Bot から使えるようになります。守られるのはパスワードで、ログインした後の操作はエージェントとサイトしだいです。承認のたびに「この作業でこのアカウントに入らせてよいか」を判断することが、この仕組みを生かす前提になります。

【用語解説】

• Agentic Autofill: 対応するエージェントがブラウザでログインするとき、本人の承認を受けて1Passwordがパスワードやワンタイムコードを入力する機能。エージェント自身はパスワードを扱いません
• エンドツーエンド暗号化: データを本人の端末で暗号化し、途中のサーバでは中身を読めないようにする方式
• 研究プレビュー: 正式公開の前に、限られた利用者に試してもらう段階。中身が変わる前提で提供されます

引用元:

• [1] 1Password for Agents Launches as the Trust Layer for Personal AI Agents(1Password)
• [2] 1Password for Agents 紹介ブログ(1Password)
• [3] 1Password for Agents 製品ページ(1Password)
• [4] 1Password for Grok Bot(1Password)
• [5] 1Password for Muse(1Password)

この記事について: AI 支援で執筆、編集部が事実確認・編集しています。誤りや追加情報があれば Contact よりお知らせください。