【解説】1Password for Agentsとは？AIにパスワードを見せずにログインさせる新機能

AIエージェントに「このホテル、来月の土曜で予約しておいて」と頼んだら、ログイン画面でぴたりと止まってしまった。仕方なくパスワードをチャット欄に貼り付けた——。心当たりのある方は、少なくないはずだ。

2026年10月22日、パスワード管理サービスを手がけるカナダのAgileBits社が、この「気まずい瞬間」に対するひとつの答えを発表した。その名も「1Password for Agents」。AIに鍵束そのものを渡すのではなく、鍵のかかったドアだけを開けてあげる、という発想の仕組みである。

そもそも1Passwordとは、どんなサービスなのか

まずは土台から。これは「パスワードを預かって、必要なときに代わりに入力してくれる金庫」だと思っていただきたい。

利用者が覚えるのは、金庫を開けるためのマスターパスワードただひとつ。中にしまった数十、数百のログイン情報は、すべて暗号化された保管庫（ボルト）に入っている。買い物サイトでも銀行でも、ログイン画面を開けば該当する情報が自動で入力される。二要素認証のワンタイムコード、そしてパスワードに代わる新方式のパスキーにも対応している。

2006年から続く老舗で、世界で18万社以上の企業が業務に使っているサービスでもある。「全部のサイトで同じパスワードを使い回している」状態から卒業するための、もっとも手堅い道具のひとつと言っていい。

1Password オフィシャル

「1Password for Agents」とは、どんな機能か

ここからが本題である。今回発表されたのは、AIエージェント——つまり、人の代わりにウェブサイトを操作して用事を片づけてくれるAI——が、ログイン画面にぶつかったときの新しい作法だ。

公式発表によれば、動きはこうなる。

この自動入力の仕組みは「エージェンティック・オートフィル（Agentic Autofill）」と呼ばれている。要点は、文字どおりAIの手元にパスワードそのものが渡らないという一点に尽きる。

しかも、この機能は使うと宣言しない限り動かない。公式がはっきり述べているとおり、エージェント用の接続設定を自分で有効にしない限り、AIが保管庫に触れることはない。初期状態では扉は閉まったままである。

パスワードをAIに渡さずに済む、という意味を考える

「別に、AIにパスワードを教えたって減るもんじゃないでしょう」と思われるかもしれない。だが、ここは少し立ち止まって考える価値がある。

これまで、AIにログインを任せようとすると選択肢は2つしかなかった。ひとつは、その都度こちらが操作を引き取って手で入力する方法。確実だが、自動化の意味が薄れる。もうひとつは、チャット欄にパスワードを貼り付けてしまう方法だ。

分かりやすい例えを借りるなら、ホテルの係員に車を預けるときの話に近い。自宅の鍵や書斎の鍵まで付いた鍵束ごと渡すのか、それともエンジンだけかかる預かり用の鍵を渡すのか。やってもらえる用事は同じでも、渡したあとに起こりうることの幅がまったく違う。

今回の仕組みは後者を選んだ。必要なときに、必要なサイトの扉だけを、人間の承認を挟んで開ける。セキュリティの世界で「最小権限」と呼ばれる古典的な考え方を、AI時代に持ち込んだかたちである。

では、これで安全なのか

正直に書いておく。これは万能薬ではない。

パスワードが漏れにくくなることと、AIが暴走しないことは別の話だ。承認してログインが済んだあと、その口座やアカウントの中でAIが何をできるかという範囲は、この仕組みでは狭まらない。買い物を頼んだつもりが余計な注文まで通ってしまった、という事故を防ぐ機能ではないのである。

もうひとつ、人間側の問題もある。承認画面が何度も出てくると、人はいずれ中身を読まずに押すようになる。せっかくの関門が、ただのボタンに劣化していく。表示された内容——どのサイトの、どの情報なのか——を毎回ちゃんと読むこと。結局そこが最後の砦になる。

それでも、パスワードを平文のまま文章としてAIに読ませる現状と比べれば、前進であることは間違いない。「AIエージェントのセキュリティ」という漠然とした不安に対し、少なくとも認証という一点では、業界が実装可能な答えを出してきた。

対応エージェントと、追加料金はかかるのか

発表時点で名前が挙がっている顔ぶれは、なかなか豪華である。

さらに、以下の各サービスとも連携が予定されている。

そして、多くの人が気にするであろうお金の話。

なお、提供状況は連携先ごとにばらつきがある。すでに動き始めているものもあれば、ボタンこそ見えても「近日公開」のままのものもある。慌てて飛びつくより、自分が普段使っているエージェントが対応したタイミングで試すのが現実的だろう。

ちなみに今回の発表は個人・家族向けの話で、法人向けには別の枠組みが用意されている。企業で導入する場合は管理者が許可方針を設定する必要があり、こちらは2025年秋から段階的に進められてきた流れの延長線上にある。

まとめ：鍵を渡すか、扉を開けるか

AIに用事を頼む生活は、もう珍しいものではなくなった。だとすれば次に来る問いは「どこまで任せるか」ではなく、「何を渡さずに任せるか」である。

今回の発表は、その問いに対する実装のひとつだ。完璧ではないし、これだけで安心というものでもない。それでも、チャット欄にパスワードを貼って祈るという現状よりは、はるかにまともな作法だと言える。

パスワードを覚える時代から、パスワードを「見せない」時代へ。その変わり目に、ちょうど我々は立っている。