AIが「あなたの代わりにログイン」する時代が来た
パスワード管理の定番ツール1Password（ワンパスワード）が、対話型AIのClaude（クロード）と手を組んだ。2026年7月16日（米国時間）に発表されたこの連携により、AIがあなたの代わりにWebサービスへサインインし、買い物やアカウント確認といった作業を進められるようになる。
ポイントは、その大胆な設計思想だ。なんと「パスワードそのものはAIに一切見せない」まま、ログイン作業だけを任せられる。一見すると矛盾しているようなこの仕組みを、ITにそれほど詳しくない人でも腹落ちするよう、順を追って解説していく。
ニュースでは一括りに語られがちだが、発表内容は実は別々の2つに分かれている。ここを分けて理解すると、話が一気にわかりやすくなる。
AIが保管庫の認証情報を「使って」作業を代行できるようにする、今回の主役となる機能。
AIがブラウザを操作しはじめたとき、保管庫を自動でロックして守る「安全装置」。こちらは全ユーザー向けで、連携機能を設定していなくても働く。
そもそも1Passwordとは何か
ひとことで言えば「たくさんのパスワードを、鍵のかかった金庫にまとめて保管してくれる専用アプリ」だ。利用者はマスターパスワードという1本の親鍵さえ覚えておけばよく、あとは各サービスのログイン情報を金庫（保管庫）が代わりに覚えてくれる。
ログイン画面では保存済みの情報を自動で入力（オートフィル）してくれるため、サービスごとに複雑で使い回しのないパスワードを持てる。金庫の中身は端末側で暗号化されており、提供会社のサーバーにも中身は見えない――これがこの手のツールの基本的な安心設計になっている。
「エージェンティック・モード」をわかりやすく
エージェント（AIエージェント）とは、指示を受けて自分で判断しながら作業を進めるAIのこと。ブラウザを乗っ取るように操作して、クリックしたり入力したりできる。便利な反面、こう考えると少し怖くなる――「その賢いAIが、私の保管庫アプリを勝手にいじったらどうなる？」
この不安に答えるのがエージェンティック・モードだ。AIがブラウザの操作を握った瞬間、拡張機能は自動で「ロックダウン」する。表向きの操作画面は隠れ、AIが触れるのは「その作業のために利用者がハッキリ許可した分だけ」に絞られる。それ以外の保管庫の中身には、一切手が届かない。
AIにパスワードは流出しないのか？
おそらく多くの人が真っ先に気になるのがここだろう。結論から言えば、この仕組みでは「AIはパスワードそのものを受け取らない」。提供元はこれを「ゼロ・エクスポージャー（露出ゼロ）」の設計と呼んでいる。順を追うとこうなる。
| 手順 | 何が起きるか |
| 1 | AIがログイン画面にたどり着き、「この認証情報を使わせて」と要求する |
| 2 | 画面に「どのサービスの、どの情報を、なぜ使うのか」が表示される |
| 3 | 利用者が生体認証（指紋や顔）で「はい」と承認する |
| 4 | 管理ツールが「ページに直接」パスワードを流し込む。AIの手を経由しない |
| 5 | 入力後、ページ上に情報が残っていないか自動で点検。失敗時は入力値を消す |
つまりAIが知るのは「ログインを1回使った」という事実だけ。中身のパスワードや、使い捨ての確認番号（ワンタイムコード）は、AIの記憶にも、AIの頭脳が動くサーバーにも渡らない設計だ。しかも承認した権限はその作業かぎりで、同じ情報をもう一度使いたければ、AIはまた許可を求め直す必要がある。使い回しの効かない「一度きりの合鍵」を渡すイメージに近い。
これで何が便利になるのか
「パスワードを見せない」ばかりが強調されがちだが、利用者にとっての本当の価値は、面倒な作業をまるごと任せられる点にある。具体例を2つ挙げよう。
Audibleのクレジットが失効しそう。「ほしい物リストから1冊選んで交換しておいて」とAIに頼めば、あなたはパスワードを打つこともなく、承認ボタンを押すだけ。作品が本棚に届く。
決済サービスのStripe（ストライプ）の管理画面から「今週の売上と、怪しい動きがないか教えて」と依頼。二段階認証の面倒な操作もAIが承認フロー越しにこなし、あなたは結果だけ受け取れる。
これまで、AIに作業を頼んでもログイン画面で必ず足止めを食っていた。「パスワードを教えるか、自分でやるか」の二択だったからだ。その壁を、安全を保ったまま取り払ったのが今回の本質と言える。
使うための条件と、現時点でできること
便利な連携だが、始めるにはいくつか前提がある。現時点（発表直後）の情報を表に整理した。
| 必要なもの | 内容 |
| 対応する機種 | 現時点ではMac向けから提供開始 |
| 料金プラン | 個人・家族・ビジネス向けの各プランで利用可 |
| AI側の条件 | 有料プランのAIアシスタントが必要 |
| 準備するアプリ | パスワード管理側と、AIアシスタント側の、それぞれデスクトップアプリとブラウザ拡張の計4点 |
| 会社での利用 | チームや企業向けでは初期状態で無効。管理者が許可して有効化する |
また、現時点で「任せられる情報」と「まだ任せられない情報」もはっきり分かれている。
| 情報の種類 | 現時点の対応 |
| ログイン情報（利用者名とパスワード） | 対応 |
| 使い捨ての確認番号（ワンタイムコード） | 対応 |
| クレジットカード情報 | 未対応（今後追加予定） |
| 住所などの本人情報 | 未対応（今後追加予定） |
現役エンジニアの視点：これは「最小権限」の思想だ
ここからは、少し踏み込んだ見立てを。金融系のシステムを触ってきた立場から見ると、この設計は昔からセキュリティの世界で重んじられてきた原則を、AIの時代に持ち込んだものだと感じる。キーワードは3つある。
「その作業に必要な分だけ、その場かぎりで渡す」という考え方。承認した権限が次の作業に持ち越されない点は、常時つながりっぱなしの権限をなくす、まさに教科書どおりの作り込みだ。
秘密の情報を頭脳側に一切渡さないため、仮にAI側が乗っ取られても、被害がパスワードにまで及びにくい。問題の範囲を最初から小さく囲っておく発想だ。
「いつ・どの情報を・何のために使ったか」が承認のたびに記録として残る。あとから追跡できる形になっているのは、業務システムの世界では当たり前に求められる要件だ。
忖度なしに言えば、AIエージェントは「新しい種類の利用者」だ。人間や機械と同じように、きちんと管理された権限を与えなければ危うい。今回の連携は、その当たり前を最初から組み込んできた点で筋がいい。もっとも、生体認証での承認を「面倒だから」と連打で通してしまえば、せっかくの安全設計も台無しになる。最後の砦は、いつも人間の判断だという事実は変わらない。
まとめ
今回の話を3行で振り返ろう。AIがあなたの代わりにログインして作業できるようになった。ただしパスワードそのものはAIに見せない「露出ゼロ」の設計だ。そして権限は毎回・その場かぎりで、承認するのはいつもあなた自身。AIに仕事を任せる時代の入り口として、覚えておいて損はないニュースだ。
1Password リンク👇
※本記事は発表直後の公開情報にもとづく。対応環境や利用条件は今後変わる可能性があるため、導入前に提供元の最新の案内を確認してほしい。
