OpenAI Codex×1Password「1Password Environments MCP Server」発表

1Password​とOpenAIは、AIコーディングエージェント Codex のセキュリティを大幅に強化する「​1Password Environments MCP Server​」を発表しました。

AIエージェントがデータベースやAPIへの接続、デプロイなどの開発工程を実行する際、従来は .env ファイルやリポジトリ内に認証情報を平文で記述する必要があり、情報漏洩のリスクが課題視されていました。

今回の連携では、標準規格である Model Context Protocol (MCP) を活用し、ローカルのMCPサーバーを介してシークレットを管理します。これにより、生シークレットの値そのものをモデルのコンテキストウィンドウやプロンプトに一切渡すことなく、タスクの実行が可能になります。

具体的な仕組みとして、アプリケーションが実際に実行される際、​1Password​が許可されたメモリ内のプロセスに直接認証情報を注入する仕組みを採用しています。また、すべてのアクセスにおいて、​1Password​のデスクトップアプリを介したユーザーによる明示的な承認を必須とすることで、高い安全性を確保しています。

さらに、​Codex​を利用してコード内の平文シークレットをスキャンし、自動的に 1Password へ移行してリファレンスコードに置き換えるセキュリティのクリーンアップ作業も行えるようになります。