「AI エージェントがログイン画面で止まる。1Password のパスワードを AI に渡していいのだろうか」。
1Password は日本時間10月22日夜、1Password for Agents を発表しました。AI がログイン画面に来ると、本人の承認を受けて 1Password がパスワードを直接入力し、AI には見せない作りです。1Password.com の個人とファミリーの有料契約なら、追加料金なしで使えます。
ただ、会社の Business 契約で使えるかは、つなぐ AI ごとに違います。i-Style の手元では、つなぐ前の条件までを確かめました。
先にまとめ
「無料」は、1Password.com の個人とファミリーの有料契約に、いまは追加料金がかからないという意味です。使うかどうかは任意で、1Password.eu・1Password.ca のアカウントは対象外です。
会社の Business 契約で使えるかは、つなぐ AI ごとに違います。Grok Bot との連携は対象外、7月からある Claude との連携は管理者が許可すれば使えます(10月23日に確認)。
配信が始まったのは Meta の Muse と SpaceXSI の Grok Bot の2つで、Claude Duet・ChatGPT Work・dots・Town などは近日です。パスワードは AI に渡らない作りだと 1Password は説明していますが、ログインした後に AI が何をするかは、AI の側の仕組みで決まります。
AI がログイン画面で止まったら、本人の承認で 1Password が代わりに入力する
AI エージェントに予約や買い物を頼むと、たいていどこかでログインが要ります。これまでは、人が代わりにログインするか、パスワードをチャットに貼るかのどちらかでした。1Password は発表ブログで、どちらも受け入れられないやり方だと書いています。
1Password for Agents では、次の3段階で進みます。AI がログイン画面で 1Password にログイン情報を求め、本人が手元の端末で承認か拒否を選びます。承認すると、1Password がパスワードやワンタイムコード(ログインのたびに変わる確認用の数字)をそのサイトに直接入力します。
考え方は、7月に Mac で始まった Claude との連携(1Password for Claude)と同じです。今回は、Muse や Grok Bot など、名前の挙がった14社のエージェントへ広げる発表でした。Claude での設定の手順は、7月の記事にまとめています。
自分の会社に関係があるかは、1Password をどの契約で使っているかで分かれます。
マメ
うちは社員6人で、1Password は会社で Business を契約しています。Claude は2人が Pro です。今回の発表は関係ありますか。
ホク
追加料金なしとされたのは、1Password.com の個人とファミリーの契約です。会社の Business で使えるかは、つなぐ AI ごとに違います。
マメ
その2人の Claude なら使えますか。
ホク
7月からある Claude との連携は、Business でも使えます。ただし先に、管理者が 1Password の設定を1つオンにする必要があります。
個人とファミリーは追加料金なし。会社の Business 契約はつなぐ AI ごとに違う
発表ブログによると、1Password for Agents は 1Password.com の個人(Individual)とファミリー(Families)の契約に、いまは追加料金なしで含まれます。使うかどうかは任意で、自分でつながない限り、AI は保管庫に触れません。
1Password そのものは有料の契約で、新しく始める人には14日間の無料体験があります(10月23日に案内ページで確認。条件は変わることがあります)。
アカウントの地域にも条件があります。対象は 1Password.com のアカウントで、1Password.eu と 1Password.ca のアカウントはいまは使えません。確かめるときは、1Password にサインインするときのアドレス(my.1password.com など)の末尾が .com かどうかを見ます。
公式は、使えるかどうかは連携先・地域・端末・サインインの方法で変わるとも書いています。ただ、今回読んだ公式の資料に、日本を名指しした記述は見当たりませんでした。
迷いやすいのが会社の契約です。発表の文面が触れているのは、個人とファミリーだけです。Grok Bot の連携ページには、Business と Teams Starter Pack のアカウントはいまは対象外と、はっきり書かれています。
一方、7月からの Claude との連携は Business の契約でも使えます。その場合は、管理者が 1Password.com の管理画面で「Allow AI agents to autofill for users」(AI エージェントによる自動入力を許可する)をオンにします。Claude 側も、Team と Enterprise の契約ではオーナーが許可する作りです。
会社で使えるかどうかは、1Password の契約だけでは決まらず、どの AI をつなぐかで変わります。そこで次は、連携先ごとの状態を並べます。
連携先は14社。配信が始まったのは Muse と Grok Bot の2つ
発表で連携先として名前が出たのは14社です(OpenAI の ChatGPT Work と dots は1社と数えています)。そのうち10月22日の時点で、数日かけて全端末に配信するとされたのは Muse と Grok Bot だけです。残りの12社は近日の提供とされ、時期は示されていません。
日本の会社は、エージェントそのものが日本で使えるかも別に見ておく必要があります。下の表は、1Password 側の連携の状態と、i-Style がこれまでの記事で確かめた日本での提供を並べたものです。
| 連携先 | 1Password との連携 | 日本での提供(i-Style の確認) |
|---|---|---|
| Muse(Meta) | 数日かけて配信 | 日本の App Store に日本語の説明つきで並ぶ。i-Style は試していない(10/23) |
| Grok Bot | 数日かけて配信 | 日本の App Store で配信、日本語表示あり(10/20) |
| Claude Duet | 近日 | 米国の Pro・Max の招待者だけ(10/22) |
| ChatGPT Work・dots | 近日 | dots は日本の Pro で使える(10/2) |
| Claude in Chrome | 7月から Mac で提供中 | i-Style の Mac は必要な版を満たす。つないではいない(10/23) |
表にない10社(Town の Townie、Perplexity、Ramp、Browserbase など)も近日とされていますが、日本での提供は確かめていません。
表で見ると、日本からいま試せそうなのは、配信が始まった Grok Bot と、7月からある Claude との連携です。Grok Bot の日本での配信は、10月20日の記事で確かめています。
Claude Duet は、10月22日の記事に書いたとおり、日本ではまだ使えません。1Password との連携が出ても、日本の会社が使えるのは Duet が日本に来てからです。dots は日本の Pro で使えますが、1Password との連携は近日のままです。
連携先がそろうのを待つあいだにも、つないだときに AI から何が見えるのかは、公式の文書で先に確かめられます。
AI に見えるのは項目名とユーザー名まで。ログインした後の操作は 1Password の外
AI から何が見えるのかは、Claude との連携について 1Password が出している安全の仕組みの文書が、いちばん細かく書いています。AI が受け取るのは、承認されたログインの項目名・ユーザー名・サイトのアドレスと、入力が成功したかどうかだけです。パスワードとワンタイムコードは、AI との会話にも Anthropic のサーバーにも入りません。
承認は使い回されず、AI がログインを求めるたびに、手元の 1Password に確認の画面が出ます。拡張機能が一時的に預かったログイン情報も、作業が終わるかブラウザを閉じるか、長くても9時間で消えます。承認した記録は、その項目の利用履歴に残ります。
AI がブラウザを操作しているタブでは、1Password の候補の表示や保存の案内も出なくなり、承認していないログイン情報を AI が使えないようにしています(1Password は Agentic Mode と呼んでいます)。
こうした作りは連携先ごとに違うと、発表ブログも書いています。たとえば Grok Bot は、Grok Bot 用の保管庫を1つ作り、その保管庫だけを読める鍵を Grok Bot 側に持たせる作りで、AI に使わせたいログイン情報だけをその保管庫に移して使います。Grok Bot の質問を受け付けている Cursor(AI でプログラムを書く道具)の掲示板で、担当者が日本時間9月22日に説明しています。
入力のたびに手元で承認する点は、Claude との連携と同じです。10月22日の発表の後も同じ作りかは、公式の文書では確かめられませんでした。
そのうえで、1Password 自身も、受け持たない範囲をはっきり書いています。1Password が受け持つのはログイン情報の保管・承認・受け渡し・入力までで、ログインした後に AI がそのサイトで何をするかは、AI の側の安全の仕組みで決まります。
マメ
経理は1人で、会計ソフトとネットバンキングに毎日ログインしています。AI のログインを承認したら、振込まで任せたことになりますか。
ホク
承認するのは、そのログイン情報を使うことだけです。ログインした後に振込の画面まで進むかどうかは、つなぐ AI の作りで決まります。
マメ
振込の前で止まってほしいときは、どこを見ればいいですか。
ホク
つなぐ前に、その AI が支払いや送信の前に確認を求める作りかを確かめておきます。
たとえば Muse は、購入やメールの送信の前に確認を求める作りだと、1Password の連携ページにあります。案内ページの質問集も、承認する前に、頼んだ仕事とそのアカウントで何ができるかを見直すよう書いています。
ここまでが公式の資料で分かる範囲です。実際に使った人は、ログインの入力そのものでつまずいています。
先に使った人がつまずいたのは、入れたパスワードが消えるサイトと夜中の自動処理
先に使った人の報告から分かるのは、サイトによってはパスワードが入らないことと、夜中の自動処理には向きにくいことの2つです。どちらも Grok Bot の利用者が Cursor の掲示板に書いたもので、i-Style は確かめていません。
日本時間10月15日、ホテルの予約管理などのサイトでパスワードが入らずログインに失敗したという報告に、Cursor の担当者が既知の不具合だと答えました。1つは、サイトによっては 1Password の入力の送り方を受け付けず、入れたパスワードが消えることです。もう1つは、ユーザー名とパスワードを別のページで聞くサイトで、パスワードのページだと認識されないことが多い点です。
回避策は、チャットに出る伏せ字の入力欄に人がパスワードを打つか、人が一度ログインしておくことでした。報告した利用者は、ログインが切れるたびに人の入力が要り、深夜に動かしている作業が失敗すると書いています。1Password の承認も持ち主の端末で人が行う作りなので、人が寝ている時間の自動処理にはまだ向きにくいと見ています。
それでも試すなら、つなぐ前に手元で確かめられることがあります。
つなぐ前に確かめるのは、サインインのアドレス・アプリの版・ログインの種類
つなぐ前に確かめることは3つです。i-Style でも10月23日の朝、Mac mini で同じ順に確かめました。
1つ目はアカウントの地域で、サインインのアドレスの末尾を見ます。i-Style のアカウントは my.1password.com で、対象の地域でした。
2つ目はアプリの版です。Claude との連携には、1Password の Mac アプリとブラウザの拡張機能がどちらも 8.12.28 以上必要で、Claude のデスクトップアプリと拡張機能の Claude in Chrome も要ります。i-Style の Mac は、1Password のアプリと拡張機能がどちらも 8.12.42 でした。
3つ目は、AI に使わせたいログインの種類です。Claude との連携で使えるのは、ログイン項目のユーザー名・パスワード・ワンタイムコードと、Google などのアカウントでのサインインまでです。パスキー(パスワードの代わりに、端末の指紋や顔で入る仕組み)や、ほかの種類の項目にはまだ対応していません。
i-Style では、ここから先のつなぐ作業はまだしていません。つなぐには持ち主が Touch ID か 1Password のパスワードで承認する必要があり、今回の作業ではそこまで進めていないためです。承認の画面・実際のログイン・失敗するサイトはどれも見ておらず、前の章のつまずきは先に使った人の報告から取っています。
確かめられなかったことが多いぶん、試すときは先に社内で決めておくことがあります。
会社で試す前に、AI に使わせるログイン情報・承認する人・契約の3つを決める
数人の会社が試すなら、i-Style では次の3つを先に決めておくのが現実的だと見ています。
1つ目は、AI に使わせるログイン情報を絞ることです。最初は、お金が動かないサイトのログイン情報を1件だけにします。Grok Bot のように専用の保管庫へ移す作りなら、その保管庫に入れたものがそのまま AI の使える範囲になります。Claude との連携では、承認の画面でどの項目を渡すかを毎回目で確かめます。
2つ目は、承認する人を決めることです。承認の画面は、つないだ 1Password のアカウントの持ち主の端末に出ます。何人かで使う共有のログイン情報を AI に使わせるなら、誰の 1Password で承認するかを先に決めておきます。決めていないと、承認する人がいないまま作業が進まなくなるおそれがあります。
3つ目は、契約を確かめることです。会社の Business 契約が対象外の連携を試したくても、会社のログイン情報を個人の 1Password に移して使うのは、やめたほうがよいと見ています。退職や異動のときに、会社から見えないところにログインが残るからです。
まとめ:追加料金なしなのは個人とファミリーの契約。会社では、使わせるログイン情報と承認する人を決めてから試す
追加料金なしで使えるのは 1Password.com の個人とファミリーの有料契約で、会社の Business 契約はつなぐ AI ごとに違います。
冒頭の「1Password のパスワードを AI に渡していいのか」への答えは、1Password の説明どおりなら、渡さずに済む作りが出てきた、ということです。ただ、ログインした後の操作は 1Password の外にあります。i-Style が試すなら、使わせるログイン情報と承認する人を決めてから、1つのサイトで始めます。
確かめた資料
発表の内容は、1Password の発表ブログ(2026年10月22日)、報道発表(米国東部時間10月22日9時)、案内ページ、X の投稿から取りました。連携先ごとの条件は、Muse と Grok Bot の連携ページで、10月23日に確かめています。
Claude との連携は、7月16日の発表ブログ、1Password のヘルプにあるClaude でサインインする手順のページと、安全の仕組みのページから取りました。先に使った人の声は、Cursor の掲示板の保管庫の作りについてのやり取り(日本時間9月22日)とログインできない報告(日本時間10月15日)です。
手元で確かめたのは、1Password と Claude の拡張機能・アプリの版、1Password のアカウントの地域、日本の App Store での Muse と Grok Bot の配信です。エージェントをつなぐこと、承認すること、実際にログインさせることは、どれもしていません。
i-Styleに相談する
i-Styleの「まるっとAI」では、AI活用支援のひとつとしてお手伝いできます。AI エージェントにログインを任せる前に始めやすいのは次の2つです。1つは、AI に使わせるログイン情報と、承認する人を決めること。もう1つは、会社の 1Password の契約と保管庫の分け方を、つなぐ AI に合わせて見直すことです。
お問い合わせページへ arrow_forward相談するほどでもなければ、右下のチャット窓口で「うちの契約で使えるか」を聞くところからでも十分です。