AIエージェントの代行ログイン、パスワードを見せない方式が実用化

1Passwordは10月22日、AIエージェント向けのログイン基盤「1Password for Agents」を発表しました。エージェントがログイン画面に到達すると、固有のデジタルキーを1Passwordに送って自分の身元を示します。すると利用者の端末に、どの資格情報が・何のために必要なのかが通知され、本人が承認して初めて、1Passwordが保管庫から資格情報をログイン画面へ直接入力します。パスワードや二要素認証のコードはエージェントに渡らず、入力後に取り除かれるため、エージェント側にコピーが残りません。承認はタスクごとのセッション単位で、次回の利用には引き継がれません。対応エージェントにはAnthropicのClaude Duet、OpenAIのChatGPT WorkとDots、Grok Bot、MetaのMuseなどが挙がっています。

同じ10月22日、Anthropicはエージェントに業務の手順を教える標準「Agent Skills」を、Linux Foundation傘下のAgentic AI Foundationへ寄贈すると発表しました。公開されたスキルは約100万件、導入は約2億8000万件に達し、ChatGPTやCursorなど70を超えるプラットフォームが採用しています。同じ日、SpaceXはGrokの法人導入を進める「Super Intelligence Partner Network」を発表し、Bain & Company、Databricks、NVIDIA、Snowflakeなど130を超える提携先が名を連ねました。法人向けエージェント基盤のGrok Botは、9月14日時点で週間利用者41万8000人に達しています。「手順の標準」「導入の網」「ログインの信頼の仕組み」が同じ週に揃い、エージェントが実務に入る条件が一段進みました。

任せる範囲は、ログイン先のアカウントだけにとどまりません。Googleは10月16日発効のプライバシーポリシーで、Personal Intelligenceを通じてGmailやGoogleフォトを連携した場合、そのデータが広告のパーソナライズに使われ得るという例外規定を明記しました。連携は利便性と引き換えに、データの使われ方そのものを変える行為でもあります。承認の仕組みも、通知が頻繁に届くようになれば、内容を見ずに承認する形骸化が起きかねません。さらにAxiosは、米国の銀行が顧客口座内のエージェント活動を検知し始めたと報じ、Chaseはパスワードを誰にも渡さないよう呼びかけています。1Password for Agentsも対象は当面、1Password.comの個人・家族プランなどで、.euや.caのアカウントは未対応と、使える範囲には限りがあります。

始めるなら、影響の小さいアカウントを1つだけ対象にし、参照中心のタスクから試すのが安全です。ログインのたびに自分の端末で承認する運用を守り、操作のログを定期的に確認します。銀行や管理者権限のアカウント、他の人と共有するアカウントは対象から外してください。連携を解除する手順と、問題が起きたときにパスワードを変更する手順は、使い始める前に確認しておくことが大切です。便利さの差ではなく、任せる範囲の設計の差が、そのまま安全性の差になります。