パスワード管理サービスの1Passwordは、AIエージェントがユーザーの認証情報にアクセスすることなく、代理で個人アカウントにログインできる新ツール「1Password for Agents」を発表しました。AIエージェントに機密情報を渡すことへの懸念が高まる中、安全にタスクを委任できる仕組みを提供します。
ポイント
- 1PasswordがAIエージェント向けの新サービス「1Password for Agents」を発表
- エージェントはパスワードを見ずに、ユーザーの代理でログイン可能
- ユーザーはログイン試行の通知を受け、承認できる
- AnthropicのClaude Duet、OpenAIのDotsやChatGPT Workなどに対応
- 米国の銀行がAIエージェントの活動を検知し始めているとの報道も
新サービスの仕組み
1Password for Agentsは、エージェント、ユーザー、パスワードマネージャーの間で通信システムを構築します。エージェントがユーザーの代理でログインを試みると、固有のデジタルキーが1Passwordに送られ、エージェントのデジタル身元を確認します。
その後、ユーザーにログイン試行の通知が送られ、本人がリクエストを確認できます。1Passwordがエージェントの代わりに認証情報を入力してサインインし、エージェントはタスクを完了できます。
対応エージェントと背景
1Password for Agentsは、AnthropicのClaude Duet、OpenAIのDotsやChatGPT Work、Grok Bot、MetaのMuse、AIアシスタントスタートアップのTownのエージェントなど、ユーザーが選択したエージェントを利用できます。同社は他の企業とも提携してサービスを拡大する方針です。
1Passwordはブログ投稿で「パスワードや秘密情報、認証情報をエージェントに渡すことはよくある近道だが、次回のためにコピーが保存され、機密情報が制御できない場所に残る可能性がある」と説明。「1Password for Agentsは、タスクに必要なパスワードや秘密情報、認証情報の管理を維持しながら、個人のAIエージェントにタスクを委任する信頼できる方法を提供する」としています。
銀行業界の懸念
1Passwordの新プラットフォーム発表と同じ日、米国の銀行がユーザーアカウント内でAIエージェントの活動を検知し始めたとAxiosが報じました。これは悪意のあるエージェントがアカウントを盗むケースではなく、消費者が金融業務を含む自動サービスを代理で利用するケースが増えている一例です。
しかし、エージェント関連の問題の可能性は依然として大きい。最大の問題は、ほとんどの銀行がエージェントの活動がユーザーのリクエストによるものかどうかを判別できないことです。Axiosの取材に応じた銀行員は状況を「恐ろしい」と表現し、チェースの広報担当者は顧客に対し「ユーザー名とパスワードを誰にも渡すべきではない」と語ったということです。
