1Password for Claudeが登場。AIにパスワードを見せずログインを任せる仕組みとは

2026年7月18日更新日: 2026年7月25日AIコラム

パスワード管理サービスの1Passwordは2026年7月16日（日本時間7月17日）、Anthropicとの連携機能「1Password for Claude」を発表しました。ClaudeがブラウザでWebサイトへログインし、作業を続けられるようにする機能です。

便利さ以上に重要なのが、Claudeへパスワードを見せないことです。利用者が毎回承認すると、1Passwordがログイン情報やワンタイムパスワードをページへ直接入力します。Claudeはログインできたことは分かりますが、秘密の文字列そのものはモデルのコンテキストにもメモリにも入りません。

AIにログインを任せるときの問題

ブラウザを操作するAIエージェントは、商品の比較、予約、アカウント情報の確認、管理画面からの集計などを進められます。しかし、途中でログイン画面へ着くと作業が止まります。

人間が代わりにログインすれば安全ですが、そのたびに作業を引き取る必要があります。かといって、チャット欄へパスワードを書いたり、AIが読める場所へ保存したりするのは危険です。1Password for Claudeは、「秘密を教える」のではなく「今回の仕事に使う許可だけ渡す」ことで、この間を埋めます。

ログインまでの流れ

Claudeがブラウザで作業し、ログインが必要なページへ到着する
Claudeが、必要なログイン情報と目的を1Passwordへ要求する
1PasswordのMacアプリに承認画面が出て、利用者が項目を選び、生体認証などで許可する
1Passwordがブラウザへ直接入力し、送信が終わってからClaudeが作業を再開する

現在は通常のログイン項目に加え、TOTP形式のワンタイムパスワードにも対応しています。ログインに失敗した場合は、Claudeがページを再び読む前に入力済みの値を消去します。

「Zero Exposure」で秘密をモデルへ入れない

1Passwordはこの設計を「Zero Exposure」と呼んでいます。Claudeへ渡るのは、利用者が許可した項目の名前、ユーザー名やメールアドレス、登録されたWebサイトと、処理の成功・失敗といった情報です。パスワードやワンタイムコードそのものは渡りません。

アクセスはClaudeのセッションごとに分けられ、永続的な一括許可にはなりません。新しいセッションでは再び承認が必要です。秘密を含む通信はMacの中で行われ、承認された情報はセッション終了時や制限時間後に破棄されます。

Agentic Modeで金庫そのものを隠す

もう一つの仕組みが、1Passwordブラウザ拡張の「Agentic Mode」です。AIエージェントがブラウザを操作している間、1Passwordの候補表示や保存画面などをページから隠します。

これにより、エージェントが1Passwordの画面を勝手にクリックし、許可されていない項目へ近づくことを防ぎます。Claudeが使えるのは、その仕事のために利用者が明示的に承認したログイン情報だけです。Agentic ModeはClaude以外の対応エージェントにも使える設計です。

Macで提供開始。必要なものは4つ

1Password for Claudeは、個人、ファミリー、ビジネスの各プランを対象にMacで提供されています。利用には次の環境が必要です。

1PasswordのMac用デスクトップアプリ
1Passwordのブラウザ拡張
Claudeのデスクトップアプリ
「Claude in Chrome」ブラウザ拡張

対応するアプリと拡張機能を入れたうえで、最初にClaudeと1Passwordをペアリングします。1Passwordはアプリの署名を確認し、Anthropicの正規アプリであることを確かめてから接続します。

安全になるのは「ログイン情報の受け渡し」まで

注意したいのは、1Passwordが保証する範囲です。パスワードを保存し、承認し、ページへ入力するところは保護されます。しかし、ログインしたあとにClaudeがWebサイトで何をするかは、Claude側の安全機能と利用者の指示に委ねられます。

たとえば管理画面へ安全にログインできても、その後の削除、購入、公開、設定変更が必ず意図どおりになるとは限りません。重要な操作では、ログイン許可だけでなく、実行前の確認や操作範囲の指定も必要です。

AIエージェント時代の「合鍵」の作り方

これまでパスワード管理ツールは、人間が安全にログインするための金庫でした。1Password for Claudeでは、その金庫から秘密を取り出さず、必要な仕事にだけ使える短時間の合鍵をAIへ渡します。

AIエージェントが考えるだけでなく、予約、購入、管理まで行うようになるほど、「何を知っているか」より「どの権限を、誰の承認で、いつまで使えるか」が重要になります。1Password for Claudeは、AIへパスワードを覚えさせるのではなく、権限を管理するという方向を分かりやすく示した機能です。

参考：1Password「1Password for Claude: Give Claude access without giving up your credentials」、1Password Support「About the security of 1Password for Claude」。対応環境・仕様は2026年7月18日時点の情報です。