1Password：AIエージェントがあなたの代わりにログイン、パスワードは漏れない

パスワード管理ツールベンダーの1Passwordが、象徴的な意味を持つ新機能を発表した。AIエージェントがユーザーの代わりに個人アカウントへログインしながら、エージェントにはアカウントのパスワードを見せない、というものだ。TechCrunchの報道によると、この機能の設計目標は「AIが人の代わりにアカウントを操作すること」と「ログイン認証情報の保護」の両立にある——エージェントはログイン操作を完了できるが、アカウントを保護するプライベートな認証情報は常に開示されない。

一見小さな機能に思えるが、実際には2025年以降のAI業界が抱える最も難しい問題の一つに触れている。AIが「対話」から「実行」へと移行するとき、それはいかなる立場で、いかなる権限をもって私たちのデジタルライフに入り込むべきなのか、という問題だ。

AIエージェントがドアをノックしている——だが扉の向こうはあなたのアカウントだ

過去2年間で、AIエージェントの能力範囲は急速に拡大した。質問に答えるだけでなく、航空券の予約、サブスクリプションの変更、メールボックスの整理、フォームの記入、さらには異なるウェブサイト間でのマルチステップタスクの実行まで、代行するようになった。問題は、これらのタスクのほぼすべてのステップでログインが必要になることだ。

従来のアプローチは二択しかなかった。アカウントのパスワードをエージェントに渡すか、各ステップでユーザーが手動で介入するかだ。前者は、プロンプトインジェクション攻撃を受ける可能性があり、幻覚を起こすこともあり、サードパーティプラグインに影響される可能性もあるシステムに、最も機密性の高い情報を委ねることを意味する。後者は「自動化」を名ばかりのものにしてしまう。1Passwordの新機能は、まさにこの二択の間に第三の道を切り開こうとするものだ。

認証情報は金庫から出ない

公式説明によると、この機能はエージェントがユーザーの個人アカウントにログインすることを許可しつつ、アカウントのセキュリティを守るプライベートな認証情報を保護し続ける。平たく言えば、エージェントが得るのは「一度のログインを完了する」能力であり、「パスワードを知る」能力ではない。

「この機能はエージェントがユーザーの個人アカウントにログインすることを許可しつつ、それらのアカウントのセキュリティを守るプライベートな認証情報を保護する」——この一見平凡な公式表現は、実は新たな信頼モデルを描いている。認証という行為をパスワードマネージャーに委ね、パスワードそのものは暗号化された保管庫に留めておく、というモデルだ。

技術的なアプローチとしては、この種のソリューションは通常、委任認可と短期的な認証情報に依存する。エージェントがパスワードマネージャーにリクエストを送り、マネージャーがユーザーの意図を確認した後にバックグラウンドで認証を完了し、エージェントは制限されたセッションまたはトークンのみを受け取る。パスワード、秘密鍵、ワンタイム認証コードなどの「ルート認証情報」はエージェントのコンテキストに入らないため、ログ、プロンプト、モデルのメモリから意図せず漏洩することもない。

エージェントのアイデンティティ認証が新たな戦場に

このチャンスに目をつけているのは1Passwordだけではない。MCPなどのエージェントプロトコルの普及、パスキーがパスワードを徐々に置き換えていく流れ、そしてOAuthエコシステムで「非人間的な主体にどうアイデンティティを付与するか」の議論が始まっていることを背景に、業界全体に新たな分野が生まれつつある。それが「エージェントアイデンティティ（agent identity）」だ。パスワードマネージャーはこのポジションに自然に収まる——もともとユーザーの最も機密性の高い認証情報を管理しており、ユーザーとウェブサイトの間に立つ「信頼の仲介者」でもあるからだ。

より広い視点で見ると、この出来事の意義は単一の製品を超えるかもしれない。ますます多くのタスクがAIによって代行されるようになる中、社会には監査可能で、取り消し可能で、最小権限の認可レイヤーが必要だ。そうでなければ「AIに仕事を手伝ってもらう」は「自分のアカウントとパスワードをあちこちにコピーしてまわる」へと退化してしまう。

リスクは消えていない、ただ移動しただけだ

もちろん、新機能はリスクがゼロになることを意味しない。エージェントが悪意あるウェブページやプロンプトインジェクションに乗っ取られた場合、ユーザーが知らないうちにログインリクエストが発行される可能性がある。認可範囲の設計が広すぎれば、エージェントが本来アクセスすべきでないアカウントに入り込む可能性もある。また、一般ユーザーが「自分は何を、どのくらいの期間、どのように取り消せるのかを授権したのか」を本当に理解できるかどうかも、依然として大きなユーザビリティ上の課題だ。1Passwordにとって、この機能が成功するかどうかは、権限の粒度、監査ログ、そして取り消しメカニズムが十分に明確であるかどうかに大きくかかっている。

編集後記：パスワードマネージャーの次なる役割は「エージェントのゲートキーパー」

より長い時間軸で見ると、パスワードマネージャーは役割の転換を経験しつつある。「人間のための金庫」から「人間とAIの間の信頼のゲートキーパー」へという転換だ。1Passwordの今回の試みの価値は、AIに新たなスキルが加わったことにあるのではなく、正しいアーキテクチャの方向性を提示したことにある——認証情報はエージェントに渡すべきではなく、信頼できるインフラが代わりに使用すべきだ、という方向性だ。このモデルがより多くのベンダーに採用されれば、将来AIエージェントの信頼性を評価するとき、どれほど賢いかだけでなく、その背後にどのような認可システムが控えているかも問われるようになるかもしれない。

本記事はTechCrunchより編集翻訳。