1PasswordとClaude連携、ログイン安全に自動化

パスワード管理大手の1Passwordは、AnthropicのAIアシスタント「Claude」と連携し、ユーザーのパスワードやワンタイムコード（TOTP（Time-based One-Time Password。一定時間ごとに自動生成される1回限りのパスワード））をAIのコンテキスト（メモリ）に一切露出させることなく、各種Webサイトへのログインを自律的かつ安全に代行させる新機能「1Password for Claude」を発表しました。

「ゼロ・エクスポージャー」アーキテクチャによる安全な代行購入とログイン

AIエージェントが「ブラウザを操作して代行購入する」「アカウント情報を更新する」といった自律的なタスクを処理する場合、ログイン画面でパスワードをAIに直接渡す必要があるか、あるいは人間が手動で介入せざるを得ないというセキュリティ上の二者択一が存在していました。

「1Password for Claude」は、この課題を「ゼロ・エクスポージャー（情報非露出）」アーキテクチャによって解決しています。

• ​一時的な生体承認​: ClaudeがWebサイトでログインを求められた際、1Passwordはユーザーにどの認証情報が要求されているかを提示し、Touch IDなどの生体認証による承認を求めます。
• ​認証情報の直接挿入​: ユーザーが承認すると、1PasswordはWebページに直接パスワードや認証コードを注入します。このプロセスにおいて、Claude（モデル本体）やそのコンテキストにパスワードのテキストが渡ることはありません。
• ​タスク終了後の自動クリア​: 入力が失敗した場合やタスクが完了した後は、入力欄のデータが即座にクリアされ、AIによる認証情報の搾取や読み取りを防ぎます。

AIの不正操作を防ぐ「エージェント・モード」の搭載

ブラウザの制御権をAIエージェントに握られている場合、AIが1Passwordブラウザ拡張機能そのものを不正に操作し、他の保管庫（Vault）のパスワードを盗み出そうとするリスクがあります。

この脅威を防ぐため、1Passwordは「Agentic Mode（エージェント・モード）」と呼ばれる自動ロック機能を拡張機能に導入しました。AIエージェントがブラウザの制御を開始したことを検知すると、1Password拡張機能のユーザーインターフェースは自動的に隠蔽・ロックされます。AIはユーザーが許可した特定のタスク用ログイン情報のみにアクセスを制限され、他の秘密情報に干渉することはできません。

日本のユーザーへの影響と利用要件

「1Password for Claude」は、macOS向けに個人、家族、ビジネスプランの全ユーザーに対して提供が開始されています。利用には以下のセットアップが必要です：

• macOS版 1Password デスクトップアプリ
• 1Password ブラウザ拡張機能
• Claude デスクトップアプリ
• Claude in Chrome ブラウザ拡張機能

WindowsやモバイルOS（iOS/Android）への対応時期、また日本語特有の2段階認証時のタイムアウト挙動については明記されていませんが、AIに安全にタスクを委譲するための重要なセーフガードとして、今後のAIエージェント普及における事実上の標準技術となることが期待されます。

出典：1Password Blog