AIがあなたの代わりにログインする時代へ#
1PasswordがAnthropicのAIチャットボット「Claude」向けの新しいブラウザ統合機能「1Password for Claude」を正式にリリースした。この機能により、Claudeはユーザーのパスワードなどのセキュリティ情報を実際には「見る」ことなく、ログインを伴う複数ステップのタスクを自動的に実行できるようになる。
ゼロ露出セキュリティフレームワークとは？#
今回の連携の核心となる技術が、1Passwordが独自に開発した**「ゼロ露出セキュリティフレームワーク（Zero-Exposure Security Framework）」**だ。
従来のAIエージェントによるブラウザ操作では、AIがログインフォームに入力するためにパスワードそのものを「知る」必要があり、セキュリティ上のリスクが懸念されていた。このフレームワークはその問題を解決するアプローチを採用している。
具体的には、タスクごとに必要な認証情報を**セキュアなチャンネルを通じてフォームへ直接注入（インジェクション）**する仕組みを採用。Claudeエージェント自身はそのチャンネルを参照できないため、パスワードや多要素認証（MFA）のワンタイムコードを実際に閲覧することはできない。
さらに、1Passwordは安全策としてオートフィルの実行後ごとにページをスキャンし、フォームの送信内容に露出した情報が残っていないかを確認してから、Claudeに操作を戻す設計になっているという。
Claudeへのアクセス権はタスク単位で管理#
セキュリティ設計において注目すべき点は、アクセス権の粒度だ。
- タスクごとに個別許可: Claudeへの認証情報アクセスはタスク単位で付与される
- 生体認証で承認・拒否: ユーザーはワンタッチの生体認証プロンプトで各リクエストを承認または拒否できる
- ボルト全体へのアクセスは不可: 1Passwordは「AIエージェントがブラウザを操作し始めた瞬間、1Passwordは自動的にロックされ、現在のタスクのために明示的に許可された認証情報のみにアクセスを制限する。ボルト内の他の情報には一切アクセスできない」と説明している
生体認証のプロンプトはワークフローの中断にはなるが、ユーザーが手動でログインする手間と比較すれば、負担は大幅に軽減されると1Passwordは述べている。
対応プランと必要な環境#
「1Password for Claude」は現在、Mac向けに提供が開始されており、ビジネス・ファミリー・個人の各プランが対象となっている。
利用には以下が必要だ。
- 1Passwordデスクトップアプリ
- 1Passwordブラウザ拡張機能
- Claudeデスクトップアプリ
- Claudeブラウザ拡張機能
1Passwordのボルトにはパスワード、パスキー、2FAコード、APIトークン、住所や金融情報といった個人情報など幅広い認証情報を保存できる。ただし、今回のリリース時点でClaudeがアクセスできる情報はログイン関連の認証情報に限定されているようだ。支払いカードや個人識別情報へのサポートはリリース後に追加される予定とのことだが、具体的な時期は明示されていない。
なぜこのニュースが重要なのか#
AIエージェントがブラウザを操作し、旅行の予約やオンラインアカウントの管理といった複数ステップのタスクを人間の代わりに実行するユースケースは急速に広がりつつある。しかしその際、「AIにパスワードを渡す」という行為に対してセキュリティ上の懸念を持つユーザーは少なくない。
今回の1Passwordの取り組みは、AIエージェントに「認証情報を使わせる」と「認証情報を見せる」を分離するという設計思想によって、その懸念に正面から応えようとするものだ。AIの自律性とユーザーのセキュリティをどう両立させるかという業界全体の課題に対し、一つの実装例を示したと言える。
まとめ#
1Passwordは、独自のゼロ露出セキュリティフレームワークを用いてAnthropicのClaudeと連携する新機能をリリースした。AIがパスワードを直接参照することなく認証情報を利用できる仕組みにより、セキュリティを担保しながらAIによるタスク自動化の幅が広がることが期待される。現時点ではMac向けの提供で、支払いカードなど一部の情報への対応は今後のアップデートに持ち越されている。
筆者の見解: AIエージェントとパスワードマネージャーの連携は、今後のAI自動化における標準的なセキュリティアーキテクチャの一形態になり得ると感じる。ただし、実際の安全性や使い勝手については、詳細は元記事および1Password公式の情報を参照いただきたい。
出典: Claude can now use your 1Password credentials for you — The Verge
