2026年10月22日、パスワード管理の1Passwordが「1Password for Agents」を発表しました。
AIエージェントがログイン画面に着いたとき、本人の承認を挟んで1Passwordがパスワードを直接入力し、エージェント自身にはパスワードを見せない仕組みです。
この記事は、社員がAIエージェントを仕事で使い始めた、またはこれから使わせたいと考えている中小企業の経営者と担当者に向けて書いています。
発表の見出しだけを読むと「これでAIにログインを任せても安全になった」と受け取りがちです。
ところが公式の開発者向け文書まで読むと、1回の承認は30日間続くこと、始まった時点では1Password側から承認を取り消せないこと、守られるのはログインの瞬間までであることが書かれています。
以下では、1Passwordの公式発表・製品ページ・開発者向け文書で確かめた事実だけを使い、会社で使う前に決めておくことを順に整理します。
1Password for Agentsとは 何をする機能か
発表の日付と中身
1Passwordは2026年10月22日の米国東部時間午前9時、トロントから発表を出しました。
中身は、個人向けのAIエージェントが、パスワードや秘密の情報を見ることも保存することもなく、サインインして承認済みの作業を進められるようにする仕組みです。
発表の中で、1Passwordの最高製品責任者アーシシュ・トリパシ氏は「認証情報を渡して、うまくいくよう祈るという古いやり方は通用しない」（英語の原文を和訳）と話しています。
パスワードをそのまま渡すと、写しが本人の手の届かない場所に残るおそれがあります。この機能は、その写しを作らせないためのものです。
「パスワードを見せない」とはどういう状態か
1Passwordの公式ブログには「エージェントは認証情報にアクセスできない」（英語の原文を和訳）とあります。
エージェントが受け取るのは、承認されたログインを指す「参照」だけです。開発者向け文書は、これを認証情報そのものと区別して「ログインを指す目印」と説明しています。
エージェントは、その目印を使って「このログインを入れて」と頼むことはできます。中身の文字列を読むことはできません。
エージェントを作る会社も、パスワードを預からずに済みます。開発者向け文書は、連携する会社が秘密の値を運ぶ必要がないことを、この仕組みの利点として挙げています。
保管庫の中のほかのパスワードも、エージェントからは見えません。公式ブログは、エージェントが保管庫のほかの項目を見ることも触ることもできないと書いています。
具体的な場面で考えます。社員がエージェントに「取引先の請求書の管理画面から、今月分の一覧を取ってきて」と頼んだとします。
これまでなら、社員がその管理画面のパスワードをチャット欄に貼るか、エージェントに保管庫を丸ごと開かせるしかありませんでした。
この機能を使うと、エージェントがログイン画面で止まり、社員の端末に「この管理画面のログインを使ってよいか」という確認が届きます。社員が許可すると、パスワードは1Passwordが入れ、エージェントは一覧の取得に戻ります。
チャットの記録にも、エージェントの側の記憶にも、パスワードの文字列は残りません。
| やり方 | いま起きていること | 次にすること |
|---|---|---|
| AIとの会話にパスワードを貼る | 会話の記録やAIの側にパスワードの写しが残る | 貼るのをやめ、貼ったパスワードは変更する |
| エージェントに保管庫ごと開かせる | 任せた作業と関係ないパスワードまで見える状態になる | 任せるログインを1つずつ選ぶ方式に切り替える |
| 社員が自分のメモ帳からコピーして渡す | どのパスワードを誰がAIに渡したか、会社が把握できない | AIに渡してよいアカウントの一覧を作る |
| 1Password for Agentsで承認する | パスワードは1Passwordが入力し、AIには目印だけが渡る | 承認の有効期間と止め方を先に確かめる |
| AIにログインを任せない | ログインが要る作業は人が手でこなしている | 読むだけの作業から1つ試す候補を決める |
ログインまでの流れ 5つの手順
公式の発表には、ログインの流れが5つの手順で書かれています。誰が何を見るのかに注意しながら読むと、仕組みの強さと限界が両方見えます。
先に要点を言うと、パスワードが通るのは1Passwordとログイン画面のあいだだけで、エージェントはその外側にいます。エージェントの手元に来るのは、承認が下りたという知らせと、ログインを指す目印です。
1つ目と2つ目 エージェントが名乗り、依頼の中身が表示される
エージェントがログイン画面に着くと、固有のデジタルの鍵を使って1Passwordに自分が誰かを示します。
本人の画面には、どの認証情報が求められているのか、何のために求められているのかが表示されます。
開発者向け文書によると、承認の画面には依頼してきた連携先の名前と作業の目的、そしてサイトごとの候補のログインが並びます。複数の候補があれば、本人がどれを使うか選べます。
3つ目 本人が自分の端末で承認する
本人は自分の端末で承認か拒否かを選びます。承認は本人の端末の1Passwordでしか出せないので、許可が本人から出たことを確かめられます。
1Passwordが鍵をかけた状態なら、先に鍵を開ける操作が要ります。開発者向け文書は、承認の手前で鍵を開けてもらう流れを前提にしています。
開発者向けFAQは、承認には本人の保管庫の鍵が必要で、その鍵は本人の1Passwordアプリしか持っていないと説明しています。そのため、エージェントを動かす会社の側が乗っ取られても、勝手に承認を作ることはできない設計です。
裏を返すと、承認を押す本人の判断が、この仕組みの安全を最後に支えています。
承認の画面が出るたびに中身を読まずに押す習慣がつくと、仕組みとしては正しく動いていても、任せるつもりのなかったログインまで渡してしまいます。
開発者向け文書によると、エージェントの会社が持つ通行証は15分で期限が切れます。一方、本人が出した承認そのものは、後で説明するように30日続きます。
4つ目と5つ目 1Passwordが入力し、エージェントが作業を続ける
承認されると、1Passwordがログイン画面に認証情報を直接入れます。パスワードはエージェントに送られません。
製品ページには「ログインが済むと、エージェントは作業を続け、パスワードは1Passwordの中で守られたままになる」（英語の原文を和訳）とあります。
入力はChromium系のブラウザの中で、1Passwordの拡張機能が行います。開発者向け文書によると、入力した値は送信が済むとページから消え、失敗したときも1Passwordが入れた分を消します。
開発者向け文書は、入力から送信までのわずかな時間、値がページの中にあることも認めています。そのため、エージェントを作る会社には、入力の処理が終わるまでページを読ませないよう求めています。
| 手順 | そのとき起きていること | 会社として次にすること |
|---|---|---|
| エージェントが名乗る | 固有の鍵で、どの連携先からの依頼かを1Passwordが確かめる | 社員が使っているエージェントの名前を一覧にする |
| 依頼の中身が表示される | 求められているログインと作業の目的が画面に出る | 承認前に目的を読む習慣を社員と決める |
| 本人が承認する | 本人の端末の1Passwordでだけ承認できる | 承認する人を誰にするか決める |
| 1Passwordが入力する | 拡張機能が入力し、送信後に値はページから消える | 入力に失敗したときの対応を決めておく |
| エージェントが作業を続ける | ログイン後の画面はエージェントが見て操作する | ログイン後にさせてよい操作を決める |
いま使えるエージェントと、これから対応するエージェント
対応状況は、発表の日と2026年11月14日に製品ページを確かめた時点とで少し違います。最新の状況は製品ページの連携一覧で確かめてください。
同じ表の中でも、Townieだけは社員に使わせる前提の作りです。ほかはまず個人が自分の用事に使うことを想定しています。
| エージェント（提供元） | 状況 | 次にすること |
|---|---|---|
| Muse（Meta） | 提供中。スマートフォンとウェブで使える | 社員が私用で使っていないか確かめる |
| Grok Bot（SpaceXSI） | 提供中。スマートフォンとパソコンで使える | 会社のアカウントをつないでいないか確かめる |
| Townie（Town） | 提供中。社員がログインを承認する形の業務向け | 使う予定があるなら承認者の決め方を先に決める |
| Claude Duet（Anthropic） | 近日対応と案内されている | 対応が始まるまでは手でログインする |
| ChatGPT Workとdots（OpenAI） | 近日対応と案内されている | 対応後に使うなら、任せる範囲を先に決める |
すぐ使える3つ
公式ブログの発表時点で、すぐ使えるとされたのはMeta、SpaceXSI、Townの3社のエージェントです。11月14日に確かめた製品ページでは、これにもう1社が「提供中」として加わっていました。
MetaのAI製品責任者ナット・フリードマン氏は、発表の中で「1Passwordは、あなたの指示のもとで、サービスへの安全な入り口を与える」（英語の原文を和訳）と述べています。
発表によると、MetaのMuseは目標を行動の計画に落とし込み、作業の途中で必要になったログインを1Passwordに求めます。
SpaceXSIのGrok Botについては、同社の製品責任者が「パスワードを共有したり貼り付けたりするよう頼まなくても、必要なときにサインインできる」（英語の原文を和訳）と説明しています。
Townの業務向けアシスタントは、アシスタントが必要とするログインを社員が承認し、1Passwordが入力する形です。3つの中で、会社の業務を前提にしているのはこれだけです。
近日対応とされているもの
AnthropicのClaude Duetと、OpenAIのChatGPT Workとdotsは「近日対応」です。発表の時点ではまだつながりません。
Anthropicの最高製品責任者エイミ・ヴォラ氏は「Claude Duetは、どこかにサインインする前に必ず尋ねる」（英語の原文を和訳）と述べています。
OpenAIのグレン・コーツ氏は「重要な認証情報をモデルにさらすことなく」（英語の原文を和訳）サインインできるようにすると説明しています。
ほかにも9社が対応を進めていると発表されました。ただし公式ブログには、一覧に名前があってもすぐにつなげられるとは限らないという注意書きがあります。
対応状況は連携先ごとに違う
製品ページには「使えるかどうかと設定の条件は、連携先・地域・端末・サインイン方法によって変わることがある」（英語の原文を和訳）と書かれています。
同じ1Passwordでも、どのエージェントからつなぐかで、使える端末も承認を求められる頻度も変わります。社内で1つの手順書を作るより、エージェントごとに1枚ずつ作るほうが実態に合います。
AIエージェントがログインの必要なサイトで作業できるようになった流れは、AIエージェントが「ログインの壁」を越えた ChatGPT WorkとClaudeの新機能でも整理しています。
使える人の条件 プランと地域
対象は個人とファミリーのアカウント
製品ページには「1Password for Agentsは、すべての個人プランとファミリープランに含まれる」（英語の原文を和訳）とあります。
公式ブログでも、1Password.comの個人とファミリーのアカウントなら追加の料金なしで使えると案内されています。
ただし、エージェント側のサービスはそれぞれ別の契約です。1Passwordだけで完結する機能ではありません。
法人向けのアカウントは始まった時点で使えない
開発者向けFAQによると、開始時点では法人向け（ビジネス）のアカウントは利用者として使えません。
法人向けのアカウントは、エージェントを提供する会社が自社の連携を登録するために使うもので、社員がエージェントにログインを任せる用途には対応していません。
法人向けのアカウント、共有の保管庫、管理者向けの設定は、いずれも今後の予定として書かれています。
会社で1Passwordの法人向けプランを入れていても、社員はそのアカウントでこの機能を使えません。
日本の利用者は使えるのか
1Passwordのコミュニティでの10月のお知らせには「1Password.euまたは1Password.caのアカウントは、現時点で対応していない」（英語の原文を和訳）とあります。
除外されているのは、欧州とカナダ向けの別ドメインです。日本を名指しで除外する記述は、確かめた範囲の公式文書にはありませんでした。
自分のアカウントがどのドメインかは、1Passwordにサインインするときのアドレスで分かります。末尾がcomなら、少なくとも除外の対象には入っていません。
一方で、エージェント提供会社向けの開発者向けFAQは、開始時点の対象を「米国の1password.comの個人とファミリーのアカウント」と書いています。
文書によって書き方が違うので、日本で使えるかどうかは、自分のアカウントとエージェントの組み合わせで実際に試して確かめるしかありません。
試すときは、仕事と関係のない個人のサービスのログインを1つ選びます。たとえば、自分だけが使っている天気や交通の会員サイトのように、中を見られても困らないものです。
エージェントにそのサイトでの簡単な作業を頼み、承認の画面が端末に届くか、承認した後にログインが通るかを見ます。
ここで承認の画面が出なければ、その組み合わせはまだ対応していないと判断できます。会社のアカウントで最初に試すのは避けてください。
| 自分のアカウント | いまの状況 | 次にすること |
|---|---|---|
| 1Password.comの個人プラン | 対象。追加の料金なしと案内されている | 使うエージェントが連携一覧にあるか確かめる |
| 1Password.comのファミリープラン | 対象。家族の保管庫とどう分けるかは自分で決める | 仕事のログインを家族の共有保管庫に入れない |
| 1Password.comの法人向けプラン | 開始時点では利用者として使えない | 今後の予定を待ち、それまでは手でログインする |
| 1Password.euまたは1Password.ca | 対応していない | この機能を前提にした運用を組まない |
| 1Passwordを使っていない | この機能は使えない | AIに渡しているパスワードがないか先に棚卸しする |
1回の承認は30日続く
ここが、発表の見出しからは読み取りにくい部分です。
開発者向けFAQには「開始時点では、承認は30日間有効で、有効期間を設定できる機能は計画中」（英語の原文を和訳）と書かれています。
承認は会話ごとに切れない
開発者向け文書によると、承認はチャットの会話単位に結びついていません。会話を閉じても、承認は30日のあいだ生きています。
「今日のこの作業だけ」のつもりで承認しても、仕組みの上では30日間、同じログインを入れられる状態が続きます。
会話ごとに承認を求めたい場合は、エージェントを作る会社の側が、会話のたびに新しい依頼を出す作りにする必要がある、と文書には書かれています。どう作るかは連携先しだいです。
1回の承認で何回も入力できる
1回の承認で、何回でも入力できます。何ページにも分かれたログイン画面でも、同じ承認で入力が続きます。
ユーザー名を入れる画面とパスワードを入れる画面が分かれているサイトでも、承認は1回で済みます。手間が少ない分、承認の重みが1回に集まります。
製品ページのFAQにも、承認を求められる頻度は連携先によって違うことがある、と書かれています。
30日たつか、連携を切るか、接続の期限が切れると承認は終わり、もう一度本人の承認が必要になります。
月の初めに、経理の担当者がエージェントに「取引先の管理画面から請求書を取ってきて」と頼み、承認したとします。
作業はその日のうちに終わりますが、承認は月末近くまで残ります。そのあいだに同じエージェントへ別の作業を頼むと、管理画面のログインは確認なしで入力されます。
本人にとっては便利な一方で、何を頼んだかを覚えていないと、いつの間にか管理画面に入っている状態が続きます。
30日という長さを知ったうえで承認するのか、知らずに承認するのかで、同じ操作でも意味が変わります。
| 承認の性質 | 実際に起きること | 社内で決めること |
|---|---|---|
| 有効期間は30日 | 1回承認すると、30日間は同じログインを入れられる | 承認した日を記録し、30日ごとに見直す |
| 会話をまたいで続く | 会話を閉じても承認は消えない | 使い終わったら連携を切るかどうか決める |
| 何回でも入力できる | 同じ承認で複数回のログインが通る | 何回ログインしたかを人が確かめる方法を決める |
| 期間はまだ選べない | 短くする設定は計画中で、始まった時点ではない | 短くしたい用途には、まだ使わない |
| 期限が来たら再承認 | 30日後にまた承認画面が出る | 再承認のときに、まだ必要かを見直す |
取り消しはエージェントの側で行う
1Passwordの画面からは取り消せない
開発者向けFAQによると、開始時点では、本人が1Passwordの中から承認を取り消すことはできません。
そのため同じFAQは、エージェントを作る会社に対して、見つけやすい場所に「1Passwordとの接続を切る」操作を置くよう求めています。
公式ブログにも、連携はいつでも外せると書かれています。外す操作はエージェント側の画面にある、と覚えておくと迷いません。
開発者向け文書によると、エージェント側で接続を切ると、その人の接続がまるごと終わります。特定のログイン1つだけを取り消す操作は、始まった時点では用意されていません。
任せるサイトを途中で1つ減らしたいときは、いったん接続をすべて切り、必要なログインだけを承認し直すことになります。手間はかかりますが、承認の中身を見直すよい機会にもなります。
接続を切ることとサイトからログアウトすることは別
1Passwordが受け持つのは、ログイン画面への入力です。サイトに一度ログインした後の状態は、そのサイトの側で管理されています。
そのため、1Passwordとの接続を切っても、エージェントのブラウザがサイトにログインしたまま残っている可能性があります。止めたいときは、接続を切る操作とサイトからのログアウトを両方行うのが確実です。
エージェントがブラウザをどこで動かしているかによって、ログアウトのやり方も変わります。自分のパソコンのブラウザなら自分で操作できますが、エージェントの会社の側で動くブラウザなら、エージェントに「このサイトからログアウトして」と頼むか、サイトにすべての端末をログアウトさせる機能があればそれを使います。
会社として使う前に、どちらの形のエージェントなのかを確かめておくと、止めるときに慌てずに済みます。
パスワードそのものはエージェントに渡っていないので、止めた後にパスワードを変える必要は、原則としてありません。気になるなら変えても問題はありません。
取り消しの操作がエージェント側にしかないことは、社員が使うエージェントを替えたときに効いてきます。
前に使っていたエージェントのアプリを消しただけでは、そのエージェントとの接続が残っている場合があります。アプリを消す前に、設定画面で1Passwordとの接続を切っておくと後始末が済みます。
| 止めたい場面 | どこで操作するか | 止まったことの確かめ方 |
|---|---|---|
| エージェントを使うのをやめる | エージェント側の画面で1Passwordとの接続を切る | 次に頼んだとき、承認画面が出るか確かめる |
| 1つのサイトだけ任せるのをやめる | 開始時点では個別に取り消せない | 接続ごと切り、必要なものだけ承認し直す |
| 社員が退職する | 本人の端末とエージェントの両方で接続を切ってもらう | 会社のアカウントのパスワードも変える |
| 見覚えのない操作があった | 接続を切り、サイトからもログアウトする | サイトの利用履歴でログインの記録を見る |
| 30日がたった | 何もしなくても承認は切れる | 再承認の画面が出たら、必要かを見直す |
守られるのはログインの瞬間まで
1Password for Agentsが守っているのは、パスワードとワンタイムコードがエージェントの目に触れないことです。ログインした後のことは、この機能の守備範囲の外にあります。
ログイン後にエージェントが見るもの
製品ページのFAQは、ログイン後のアカウントの中でエージェントが情報を見たり操作したりできるかどうかは、エージェントとサイトによって決まると説明しています。
たとえば通販サイトにログインすれば、エージェントは注文履歴や登録住所を見られる状態になります。そこで何を読み、何を押すかは、エージェントの作りと頼んだ内容しだいです。
1Passwordが止めてくれるのは、パスワードの持ち出しです。購入ボタンを押すことや、メールを送ることを止める機能ではありません。
宿の予約を例にします。予約サイトへのログインを承認すると、エージェントは会員画面に入り、登録しているカードで予約を確定できる状態になります。
1Passwordが守ったのはパスワードだけで、予約の確定を止める役目は、エージェントの確認の仕組みと、頼んだ人の指示に移ります。
ログインを任せる判断と、ログインした後に何をさせるかの判断は、別々に行う必要があります。
「入力した」と「ログインできた」は別のこと
開発者向け文書によると、1Passwordが入力と送信を済ませたという知らせは、ログインが成功したことまでは意味しません。
サイトがログインを拒むこともあれば、追加の確認を求めてくることもあります。その先の処理は、エージェントの作りに任されています。
銀行やカード会社のように、普段と違うログインを警戒するサイトでは、追加の確認で止まることがあると考えておくほうが安全です。
同じ人の承認を複数のエージェントが使うと区別されない
開発者向けFAQには、1人の承認を複数のエージェントで分け合う場合、1Passwordはそれらを区別しないと書かれています。作業ごとの制限は、エージェントを作る会社が自分でかける必要があります。
同じFAQは、入力のための鍵は作業のあいだだけメモリに置くよう勧めています。乗っ取られた場合に承認済みのログインが使い回されるかどうかについては、はっきりした説明がありません。
利用者の側から見ると、どのエージェントが何回ログインを使ったのかを1Passwordの中で追うのは、いまのところ難しい状態です。
| 場面 | 1Password for Agentsで守られるか | 会社で次にすること |
|---|---|---|
| パスワードの文字列をAIが読む | 守られる。エージェントには目印しか渡らない | 会話にパスワードを貼る運用をやめる |
| 保管庫のほかのパスワードを見る | 守られる。承認したログインしか使えない | 承認画面でログインを1つずつ選ぶ |
| ログイン後に注文や送信をする | 守られない。エージェントとサイトしだい | お金と送信は人が最後に押す決まりにする |
| ログイン後の個人情報を読む | 守られない。画面に出たものは読める | 顧客情報のあるサイトは任せない |
| 複数のエージェントで承認を分け合う | 区別されない | 1つのログインには1つのエージェントだけ使う |
始まった時点で使えないログインの方式
パスキーとソーシャルログインはまだ使えない
開発者向けFAQによると、パスキーと、他社のアカウントでログインする方式は、始まった時点では対応していません。どちらも今後の予定とされています。
パスキーに切り替えたサイトや、別のサービスのアカウントでログインしているサイトは、この機能では入れないということです。
ワンタイムコードは入れられる
ユーザー名とパスワードに、認証アプリが出す6桁などのワンタイムコードを組み合わせたログインには、始まった時点から対応しています。
ワンタイムコードを1Passwordに保存していれば、コードの入力も1Passwordが受け持ちます。エージェントはコードを見ません。
ショートメッセージで届くコードは、1Passwordの保管庫に入っていないので、この仕組みの対象外になると考えるのが自然です。その場面では人が手で入れることになります。
会社で使っているサイトのうち、どれがパスキーやショートメッセージのコードを使っているかは、管理者でも意外と把握していません。任せる候補のサイトについて、ログインの方式を一度だけ自分の手で確かめておきます。
| そのサイトのログイン方式 | 開始時点の対応 | 次にすること |
|---|---|---|
| ユーザー名とパスワード | 対応 | 1Passwordに正しいログインが保存されているか確かめる |
| パスワードと認証アプリのコード | 対応。コードを1Passwordに保存していれば入力される | コードの保存先が1Passwordかどうか確かめる |
| ショートメッセージで届くコード | 保管庫に入らないので人の操作が要る | その場面だけは人が入力すると決める |
| パスキー | 未対応。今後の予定 | 任せる予定のサイトがパスキー専用でないか見る |
| 他社のアカウントでログイン | 未対応。今後の予定 | 任せる作業の候補から外しておく |
中小企業が会社で使う前に決める5つのこと
ここまでの事実をふまえると、会社で使い始める前に決めておくことは5つにまとまります。どれも紙1枚で済む内容です。
1つ目 任せるアカウントを書き出す
エージェントにログインさせてよいサイトを、名前で書き出します。書いていないサイトは任せない、という決まりにします。
承認画面には依頼されたサイトが表示されるので、一覧と見比べれば、その場で判断できます。
一覧には、サイトの名前と、そのサイトでさせてよい作業を1行ずつ書きます。「取引先の管理画面で請求書の一覧を見る」のように、動詞まで書いておくと、承認の画面に出る目的と照らし合わせやすくなります。
2つ目 お金が動くサイトと顧客情報のあるサイトは外す
ログイン後の操作は守られないので、銀行、カード、決済、顧客管理のサイトは最初の一覧から外します。
任せる候補は、公開されている情報を見るだけのサイトや、社内の予定表のように間違えても取り返しがつくものから選ぶと安全です。
迷ったときは、「このサイトで1回まちがった操作をされたら、元に戻すのに何時間かかるか」を考えます。戻すのに1時間以上かかるサイトは、最初の一覧から外しておきます。
3つ目 承認する人を決める
承認は本人の端末でしか出せません。誰の1Passwordで承認するのかを決めておかないと、社員がそれぞれ自分の判断で承認することになります。
法人向けのアカウントが使えないいまは、承認するのは社員個人です。だからこそ、どのログインなら承認してよいかを会社が先に決めておく必要があります。
4つ目 30日ごとの見直し日を決める
1回の承認は30日続きます。承認した日を記録し、30日目に「まだ必要か」を見直す日を予定表に入れておきます。
期限が来ると再承認の画面が出ます。その画面をそのまま押さず、見直しの合図として使うのが現実的です。
見直しでは、この30日のあいだにそのログインを使った作業が何回あったかを思い出します。1回も使っていなければ、再承認せずに終わらせます。
5つ目 止め方を先に1回試す
使い始める前に、エージェント側で1Passwordとの接続を切る操作を1回やってみます。
切った後に作業を頼み、承認画面がまた出ることを確かめれば、止め方を身につけたことになります。何かあってから手順を探すと、時間がかかります。
| 決めること | 決めないと起きること | 決め方の例 |
|---|---|---|
| 任せるアカウント | 社員が思いつきで承認する | 任せてよいサイトを紙1枚に書き出す |
| 外すサイト | ログイン後に注文や送金が起きうる | 銀行・決済・顧客管理は一覧に入れない |
| 承認する人 | 誰が何を許したか分からなくなる | 使う社員本人だけが承認すると決める |
| 見直し日 | 使わなくなった承認が30日残る | 承認した日から30日目を予定表に入れる |
| 止め方 | 問題が起きたときに止め方を探すことになる | 使い始める日に接続を切る操作を1回試す |
任せてよい作業と任せない作業の分け方
ログインを任せられるようになっても、作業ごとの危なさは変わりません。分け方の基準は、間違えたときに取り消せるかどうかです。
| 作業の種類 | 間違えたときに起きること | 判断 |
|---|---|---|
| ログインして情報を読むだけ | 読んだ内容が会話に残る程度 | 最初に試す作業として向いている |
| 予定や予約の下書きを作る | 確定前なら人が直せる | 確定は人が押す形で任せる |
| メールやメッセージを送る | 送った後は取り消せない | 下書きまで任せ、送信は人が押す |
| 購入や支払いをする | お金が動く | 任せない |
| 顧客の情報を扱う | 個人情報が会話やエージェントの側に残る | 任せない |
読むだけの作業から始める
最初の1か月は、ログインして情報を見てくる作業だけに絞るのが無理のない始め方です。
たとえば、取引先の管理画面から請求書の一覧を見てくる、社内の予約システムで空いている会議室を調べる、といった作業です。
読むだけでも、画面に出た内容はエージェントが読みます。社外に出せない数字が並ぶ画面は、読むだけの作業でも外しておきます。
読むだけの作業で1か月使ってみて、承認の画面に戸惑いがないか、エージェントが頼んだとおりに動いたかを確かめます。そのうえで、下書きを作る作業に広げるかどうかを決めます。
送信と購入と送金は人が最後に押す
Claude Duetは、どこかにサインインする前に必ず尋ねると説明されています。ただし、その先で何をするかの確認は、エージェントごとに作りが違います。
送信、購入、送金のように取り消せない操作は、エージェントに下書きまで作らせ、最後のボタンは人が押す。この線を社内で共有しておけば、エージェントの種類が変わっても判断がぶれません。
この線は、1Password for Agentsを使うかどうかに関係なく使えます。ログインの仕組みが変わっても、エージェントに任せる作業の範囲は会社が決めるものだからです。
社員の個人アカウントで会社のログインを扱わない
個人の保管庫に会社のパスワードを入れる問題
いま使えるのは個人とファミリーのアカウントだけです。会社のログインでこの機能を使おうとすると、社員の個人の保管庫に会社のパスワードを入れることになります。
そうすると、退職したときに会社がそのパスワードを回収できません。ファミリープランなら、家族と共有している保管庫に会社のログインが混ざるおそれもあります。
さらに、会社のログインを任せたエージェントとの接続を切れるのは、承認した社員本人だけです。社員が休んでいるときに止めたくなっても、会社の側からは手が出せません。
個人の保管庫と会社のアカウントを混ぜない、という線は、AIエージェントを使うかどうかに関係なく守っておきたいところです。
法人向けの対応を待つ間の扱い
開発者向けFAQには、法人向けのアカウント、共有の保管庫、管理者向けの設定が今後の予定として書かれています。
それが出るまでは、会社のアカウントのログインは人が手で行い、エージェントには個人で契約しているサービスの作業だけを任せる、と分けておくのが無難です。
社員がすでに個人の保管庫に会社のパスワードを入れている場合は、どのサイトのものかを聞き取り、会社で管理する場所に移しておきます。
移した後は、元の個人の保管庫からそのログインを消してもらいます。両方に残っていると、どちらが最新か分からなくなり、パスワードを変えたときに古いほうが使われます。
| いまの状態 | 起きていること | 次にすること |
|---|---|---|
| 会社のパスワードを社員の個人保管庫に入れている | 退職時に会社が回収できない | 会社で管理する場所に移す |
| 家族と共有する保管庫に仕事のログインがある | 家族が会社のログインを見られる | 仕事用の保管庫を分ける |
| 会社のアカウントをエージェントにつないでいる | 承認した社員しか止め方を知らない | 接続を切り、法人向けの対応を待つ |
| 個人のサービスだけをエージェントに任せている | 会社の情報には触れていない | このままの線引きを続ける |
| 誰が何をつないだか分からない | 会社として状況を把握できていない | 社員に聞き取りをして一覧にする |
承認画面で確かめること
承認は本人の端末で一瞬で終わります。押す前に見る項目を決めておくと、慣れて流し押しするのを防げます。
どのエージェントからの依頼か
承認画面には、依頼してきた連携先の名前が出ます。自分がいま使っているエージェントの名前と合っているかを、最初に見ます。
1Passwordのコミュニティでのお知らせには「確認済みの設計を持つ、認められた連携先からの依頼であることを確かめている」（英語の原文を和訳）とあります。それでも、自分が頼んだ相手かどうかは本人にしか分かりません。
どのサイトのどのログインか
同じサイトに複数のログインを保存していると、候補が並びます。会社のログインと個人のログインが並んだときは、個人のほうを選ぶ、またはその作業自体を任せないと決めておきます。
候補が並ぶのは、同じサイトに複数のアカウントを持っている人によくある状態です。通販サイトで会社用と個人用を分けている場合などが当てはまります。
候補の名前だけでは区別しにくいので、1Passwordに保存するときの項目名に「会社」「個人」と付けておくと、承認の画面で迷いません。
作業の目的が頼んだ内容と合っているか
承認画面には作業の目的が表示されます。頼んだのが「請求書を見てきて」なのに、目的に支払いが書かれていたら承認しません。
ウェブページに紛れ込ませた指示でエージェントが別の作業をしようとすることは、AIエージェントの一般的な危険として知られています。目的の欄は、その食い違いに気づける場所です。
目的の欄が空だったり、意味の取れない文になっていたりする場合も、承認は保留にします。エージェントに何をしようとしているのかを聞き直し、答えが頼んだ内容と合ってから承認しても遅くありません。
| 承認画面の項目 | 見るポイント | 合わなかったときにすること |
|---|---|---|
| 連携先の名前 | いま使っているエージェントと同じか | 拒否して、エージェント側の接続を確かめる |
| サイトの名前 | 任せてよいサイトの一覧に入っているか | 拒否して、その作業は人が行う |
| ログインの候補 | 会社と個人のログインが混ざっていないか | 個人のほうを選ぶか、作業自体をやめる |
| 作業の目的 | 頼んだ内容と同じか | 拒否して、会話の履歴を見直す |
| 承認の頻度 | 同じ依頼が短時間に何度も来ていないか | 接続を切り、何が起きたか確かめる |
よくある質問
Q1 1Password for Agentsを使うと、AIはパスワードを一切見ないのですか
パスワードとワンタイムコードは見ません。1Passwordが画面に直接入力し、エージェントには承認されたログインを指す目印だけが渡ります。
ただし、ログインした後の画面に出る情報は、エージェントが読める状態になります。
ログイン後の画面に何が表示されるかは、サイトによって違います。任せる前に、自分でログインして最初の画面に何が出るかを見ておくと判断しやすくなります。
Q2 1回承認したら、いつまで有効ですか
開発者向けFAQによると、開始時点では30日間で、会話を閉じても続きます。
期間を自分で決める機能は計画中とされています。
30日を短くしたいときは、作業が終わった時点でエージェント側の接続を切るしかありません。接続を切れば承認も終わります。
Q3 会社で契約している1Passwordの法人向けプランで使えますか
開発者向けFAQによると、開始時点では法人向けのアカウントは利用者として使えません。法人向けの対応、共有の保管庫、管理者向けの設定は今後の予定です。
それまでは、会社のログインは人の手で行い、エージェントには個人で契約しているサービスの作業だけを任せる分け方をおすすめします。
Q4 承認を取り消したいときはどうすればいいですか
開始時点では、1Passwordの中から取り消すことはできません。使っているエージェントの側で、1Passwordとの接続を切ります。
サイトにログインしたままの状態が残ることもあるので、気になるときはサイトからもログアウトしておきます。
Q5 ClaudeやChatGPTではもう使えますか
公式ブログでは、AnthropicのClaude DuetとOpenAIのChatGPT Workとdotsは「近日対応」です。対応が始まったかどうかは、製品ページの連携一覧で確かめてください。
対応が始まっても、法人向けのアカウントが使えるようになるまでは、会社のログインを任せる運用は待つのが安全です。
その日にできる点検
この機能を使うかどうかを決める前に、今日のうちに確かめられることを並べました。上から順に進めると、30分ほどで終わります。
この機能を使わないと決めた会社でも、表の上の3行は確かめておく価値があります。AIとの会話にパスワードを貼る使い方は、この機能が出る前から起きていた問題だからです。
| 点検すること | 確かめ方 | 見つかったときにすること |
|---|---|---|
| AIとの会話にパスワードを貼ったことがあるか | 社員に聞き、会話の履歴を検索する | そのパスワードを変える |
| 社員が使っているAIエージェントの名前 | 社員に聞き取りをして一覧にする | 連携一覧に載っているものに印をつける |
| 会社のパスワードが個人の保管庫にあるか | 社員に聞き取りをする | 会社で管理する場所に移す |
| 任せてよいサイトの一覧があるか | 社内の決まりを見る | 紙1枚で書き出す |
| エージェント側の接続の切り方 | 使っているエージェントの設定画面を開く | 切る操作を1回試す |
| 承認した日の記録 | 承認した日を予定表に書いたか確かめる | 30日目に見直しの予定を入れる |
まとめ
1Password for Agentsは、AIエージェントにパスワードを見せずにログインだけを任せる仕組みです。2026年10月22日に発表され、MetaのMuseやSpaceXSIのGrok Botなどから使えます。
パスワードの持ち出しを防ぐ点では、会話にパスワードを貼るやり方より安全です。
承認は本人の端末でしか出せず、エージェントの会社が乗っ取られても勝手に承認は作れない設計になっています。
一方で、1回の承認は30日続き、始まった時点では1Password側から取り消せず、ログインした後の操作は守備範囲の外にあります。法人向けのアカウントも、まだ使えません。
会社で使うなら、任せるサイトの一覧、外すサイト、承認する人、30日ごとの見直し日、止め方の5つを、使い始める前に決めておいてください。
最初の一歩は、社員がいまどのAIエージェントを使い、どのパスワードを渡しているかを聞き取ることです。
