1Password は 2026 年 10 月 22 日、BusinessWire を通じて 1Password for Agents を発表した。個人エージェントがあなたの代わりに仕事をし、ログインが必要になっても、パスワードをその手に渡す必要がなくなる仕組みだ。エージェントはログイン画面で専用のデジタルキーを使って 1Password に自分の身元を証明し、あなたの端末には、どの資格情報が何のために必要なのかを示すリクエストが届く。承認すると 1Password がユーザー名とパスワードをフォームへ直接入力し、サイトがログインを受け付けた後は資格情報を取り除く。エージェントはパスワードを見ることも保存することもなく、ワンタイムの多要素認証コードも同じ管理された経路を通る。
これが応えるのは、習慣になりつつある危険な近道だ。仕事をエージェントに任せるとどこかでログインに引っかかり、一番手早いのはパスワードをチャットに貼ることだが、コピーが残れば次にどこへ行くか誰にも追えない。頼まれる前に仕事を引き受ける Claude Duet のような能動型エージェントが増えるほど、こなせる仕事が重要になるほど、ログインの関門をパスワードの貼り付けで突破するわけにはいかなくなる。
権限は 1 セッションごとに切り分けられ、鍵はあなたの手元に残る
包括的な許可とは違い、ここでのアクセスはセッション単位、項目単位で発行される。承認が効くのは今回のタスクとこの資格情報だけで、次回には引き継がれず、エージェントが自分のアクセスを自分で承認することもできない。保管庫の他のパスワードは見えないままに保たれる。最高製品責任者の Aashish Tripathi は、資格情報を渡してうまくいくことを祈る旧来のモデルはもはや通用せず、エージェントは任された仕事を終えられるべきだが、アカウントの裏側すべてへの恒久的な通行権まで得るべきではない、と述べた。これは小売プラットフォームがエージェントの支出に上限を設ける発想と同じで、ドアは開けるが権限は小さく短く切るという考え方だ。
防げるのはパスワードの流出で、ログイン後の操作までは防げない
境界もはっきりさせておく。パスワードが漏れないことは、ログイン後のすべてが安全なことと同義ではない。承認した後、エージェントがアカウント内で何を見て何を操作できるかは、エージェント自身と対象サイト次第であり、承認前に確認すべきはまさに、このタスクがこのアカウントにふさわしいかどうかだ。もう一つの現実的な問題は承認疲れで、手順ごとにスマートフォンで同意を求められれば、多くの人は 3 回目には目をつぶって承認するようになり、信頼の層は結局人の注意力の上に載ることになる。
提供範囲では、この機能は 1Password の個人向けとファミリー向けプランに含まれ、Meta の Muse と SpaceXSI の Grok Bot が今後数日で全プラットフォームに順次対応する。Claude Duet、ChatGPT Work、Dots、Town の Townie は連携作業中のパートナーとして名が挙がり、Browserbase、Perplexity、Ramp なども続く。今年 7 月にまず Claude 向けに作られた同種の連携を土台に、同じ承認の仕組みを個人エージェント全体の生態系へ開いた形だ。
