1Password for Agentsとは？仕組み・対応AIエージェント・料金・注意点を整理【2026年10月】

1Password for Agentsは、AIエージェントがWebサイトにログインするとき、パスワードをエージェントに渡さずに1Passwordが直接入力する連携機能です。 1Passwordが2026年10月22日（現地時間）に発表しました。1Password.comのIndividual（個人）・Families（ファミリー）アカウントなら追加料金はかかりませんが、発表時点で順次展開が始まったのはMetaの「Muse」と「Grok Bot」の2つだけで、Claude DuetやChatGPT Workは「近日対応」です。

AIエージェントに買い物や予約、サービスの操作を任せたいが、パスワードを渡すのは不安という個人の方と、社内でエージェントの利用ルールを考えている情報システム担当の方に向けて、仕組み・対応エージェント・料金・日本で使えるか・注意点を整理しました。

出典: 1Password 公式ブログ

安全性の面では、守られる範囲と守られない範囲がはっきり分かれています。

• 守られるのはパスワードとワンタイムコード。 エージェントは「ログインが許可された」ことしか知らず、認証情報は1Passwordの保管庫に置いたままです
• ログインのたびに自分の端末で承認する。 保管庫全体を渡すわけではなく、承認したログインだけが今回のタスクに使われます
• ログインした後にエージェントが何をするかは守備範囲外。 送金・購入・投稿などの操作は、エージェント側とサイト側の仕組みで別途確認する必要があります

AIエージェントそのものの基本はAIエージェントとはで解説しています。

1Password for Agentsとは：個人向けAIエージェントの「ログイン代行」の仕組み

1Password for Agentsは、パスワード管理サービスの1Passwordが、個人向けAIエージェントと保管庫（Vault）をつなぐために用意した連携基盤です。公式は「personal AI agents の trust layer（個人向けAIエージェントの信頼の層）」と位置づけています。

これまでAIエージェントにログインが必要な作業を頼むと、チャット欄にパスワードを貼るか、エージェントのブラウザに一度ログイン情報を入れて保存させるかのどちらかになりがちでした。1PasswordのCPO、Aashish Tripathi氏は公式発表で「認証情報を手渡して、うまくいくよう祈るという古いやり方は通用しない」と述べています。1Password for Agentsは、この「渡して祈る」状態をなくすための仕組みです。

「1Password for Claude」との関係

2026年7月16日には、Claude in Chrome向けの「1Password for Claude」が先に始まっています。Claudeがログイン画面にたどり着くとユーザーがTouch IDなどで承認し、1Passwordが直接入力するという、1Password for Agentsと同じ考え方の仕組みです。1Password for Agentsは、この仕組みをClaude以外の個人向けエージェントにも広げたものと捉えるとわかりやすいでしょう。

企業・開発者向けの1Password製品とは別物

名前が似ているため混同されやすいのですが、次の製品は1Password for Agentsとは用途が違います。

仕組み：AIはパスワードを受け取らず、1Passwordが入力する

1Password for Agentsでは、パスワードがエージェントの手元を一度も通りません。エージェントが受け取るのは「アクセスが許可された」という結果だけです。公式プレスリリースと製品ページをもとに、流れを4段階で整理します。

1. エージェントが身元を示して依頼する：ログイン画面に到達したエージェントは、固有のデジタルキーで自分が誰かを1Passwordに示し、そのサイトのログイン情報を要求します
2. 自分の端末で承認する：ユーザーの端末に「どのエージェントが、どのログイン情報を、なぜ必要としているか」が表示され、承認か拒否を選びます。同じサイトに複数アカウントがあれば、使うアカウントも選べます
3. 1Passwordが直接入力する：承認すると、1Password自身がパスワードやワンタイムコード（OTP）をログインフォームへ入力します。公式はこれを「Agentic Autofill」と呼んでいます
4. エージェントが作業を続ける：ログイン後の画面から、エージェントが依頼されたタスクを進めます

出典: 1Password 公式サイト

承認はタスク単位です。承認したログインは今回のタスクにだけ使われ、次のタスクには引き継がれません。マイナビニュースが紹介した公式FAQの要旨によれば、サイトがログインを受け付けた後に入力した認証情報は取り除かれ、エージェントが読み取って使い回すことはできないとされています。

パスワードを変えたときの手間が減るのも利点です。認証情報は1Passwordの保管庫で一元管理されるので、パスワードを変えても保管庫を更新するだけで、どのエージェントにも反映されます。エージェントごとに入れ直す必要はありません。エージェントが新しく作ったアカウントの情報も、1Passwordの保管庫に保存されます。

出典: 1Password 公式サイト

連携はオプトインです。自分でコネクターを有効にしない限り、エージェントは保管庫にアクセスできません。接続はいつでも切れますし、1Password for Agentsを使わずに今まで通り1Passwordだけを使い続けることもできます。

対応しているAIエージェントと提供状況（2026年10月23日時点）

発表時点で展開が始まったのはMeta MuseとGrok Botの2つです。Anthropic・OpenAIのエージェントは「近日対応（Coming soon）」の扱いです。区分は1Passwordの公式ブログに従っています。

出典: 1Password 公式サイト

一部の海外報道は、ChatGPT Workやdotsがすでに接続済みであるかのように書いています。ただし1Password公式ブログの区分は「Coming soon」なので、この記事では近日対応として扱っています。一覧にないエージェントについては、製品ページのウェイトリストから希望を出せます。エージェントを開発している事業者向けには、1Passwordのパートナー窓口が用意されています。

なお、Claude in ChromeとClaude Coworkは、2026年7月に始まった1Password for Claudeですでに使えます。今回の「Claude Duet」連携とは別の扱いです。Claude Coworkの機能はClaude Coworkとは、今後の連携先に入っているPerplexityのブラウザについてはPerplexity Cometとはで整理しています。

承認の頻度、使えるプラットフォーム、機能、安全策は連携ごとに違うと公式は説明しています。「1Passwordに対応しているから、どのエージェントでも同じように動く」とは考えないほうが安全です。

料金と対象プラン：追加料金なし、ただし本体とエージェントの契約は別に必要

1Password for Agents自体に追加料金はありません。ただし1Password本体の契約と、使うエージェント側の契約がそれぞれ必要です。

1Password本体の料金

1Password公式の料金ページ（2026年10月23日閲覧、米ドル、年払い時の月額換算）は次の通りです。

14日間の無料トライアルがあります。円建ての価格は公式ページで確認できなかったため、米ドル表記のまま載せています。為替やApp Store経由の購入では金額が変わる点に注意してください。最新の価格は1Password公式の料金ページで確認できます。

対象外のアカウント

公式ブログによると、1Password.eu と 1Password.ca のアカウントは現時点で非対応です。ヨーロッパ・カナダのデータセンターでアカウントを作った人は、1Password.comのアカウントでなければ使えません。

エージェント側の料金

エージェントの利用料は別にかかります。いずれも各社の発表や報道にもとづく現時点の情報で、変わる可能性があります。

いちばん安く試せる組み合わせは「1Password Individual（$3.99/月、初年度は$2.99/月）＋Museの無料機能」です。ただし、この組み合わせが日本のアカウントで動くかどうかは、まだ確認できていません。

日本のユーザーは使える？現時点でわかっていること

「1Password側では日本のユーザーが除外されていないが、日本で実際に使えるかは確認できていない」というのが現状です。

1Password for Agentsの地域制限として公式に書かれているのは、1Password.eu／1Password.caの除外だけです。日本で作った1Password.comのアカウントは条件から外れていないものの、製品ページのFAQでは「提供状況や要件は連携・地域・端末・サインイン方法によって異なる」とされています。

エージェント側の事情も組み合わせごとに違います。

1Passwordを使ったエージェントのログイン代行を日本ですぐ試したいなら、公式サポートに手順がある1Password for Claudeから始めるのが現実的です。

使い方：手順が公開されている1Password for Claudeを例に

1Password for AgentsのMuse・Grok Bot向けの詳しい設定手順は、発表時点では公開されていません。ここでは、同じ仕組みで公式サポートに手順が出ている1Password for Claudeの設定を紹介します。

出典: 1Password 公式ブログ「1Password for Claude」

必要なもの

• Mac
• 1Password for Mac とブラウザ拡張（バージョン8.12.28以降）
• Claudeの有料プラン（Pro・Max・Team・Enterprise）
• Claudeデスクトップアプリ と Claude in Chrome 拡張

設定の流れ

1. Claudeデスクトップアプリで「Customize」→「Connectors」を開く
2. 一覧から1Passwordを選び「Connect」を押す
3. Touch IDまたは1Passwordのアカウントパスワードで接続を承認する
4. Claude in Chromeに作業を頼み、ログイン画面に来たら表示される確認でログインを承認する

切断したいときは、同じ「Customize」→「Connectors」から1Passwordの「Disconnect」を選びます。

承認中は1Password拡張が「Agentic Mode」になる

対応エージェントがブラウザを操作している間、1Passwordのブラウザ拡張は自動でロックされ、今回のタスクで承認したログインとOTP以外は使えなくなります。その間は拡張のメニューやインライン候補も出ず、自分で別のサイトに1Passwordでログインすることもできません。Agentic Modeを終えるには、Claudeのタブグループを閉じます。

会社のアカウントで使う場合

1Password Businessでは、管理者が「Policies」で「Allow AI agents to autofill for users」をオンにする必要があります。Claude Team／Enterpriseでは、Ownerが組織設定のClaude in Chromeで「Password managers」をオンにします（初期値はオフ）。

できないこと・注意点：ログイン後の操作までは守られない

1Password for Agentsで守られるのは「パスワードを見られないこと」までです。ログインしたあとにエージェントが何をするかは制限できません。公式製品ページも「サインイン後にエージェントが何をできるかは、エージェントとWebサイト次第。承認する前にタスクとアカウントを確認してほしい」と書いています。

現時点の主な制約

残るリスク

プロンプトインジェクションによる誤操作。 悪意のあるWebページに仕込まれた指示をエージェントが読み込むと、ログイン後に意図しない操作をする可能性があります。1Passwordはパスワードの流出を防ぎますが、こうした誤操作までは止めません。実際の事例はCopilot Coworkのファイル流出脆弱性で取り上げています。

サイト側のセッションが残る。 第三者のガイド（The Rundown）は、1Password連携を切ってもWebサイトのログイン状態は残るため、サイト側でもログアウトが必要だと指摘しています。公式の記載ではありませんが、気にしておいたほうがよい点です。

エージェントから見える情報はある。 パスワードとOTPは渡りませんが、公式サポートによれば、どのログインを使ったかはエージェントにわかります。第三者ガイドでは、アイテム名やユーザー名、サイトのURLといった限られた情報は見えると紹介されています。この程度は見える前提で考えておきましょう。

銀行側の検知。 TechCrunchによれば、同じ日にAxiosが「米国の銀行がエージェントによる口座操作を検知し始めているが、本人の依頼かどうか区別できない」と報じています。金融機関によっては、エージェント経由のログインそのものを想定していない場合があります。

エージェント全般の安全対策はAIエージェントのセキュリティ対策、エージェントに強い権限を持たせたときのリスクはOpenClawの危険性が参考になります。認証情報が攻撃者に狙われている背景はGoogleのGTIG報告で整理しています。

安全に試す手順（当社推奨）

1. メインの銀行口座やメインのメールアドレスではなく、失っても困らないテスト用のアカウントで始める
2. サイト側の2要素認証は有効のままにしておく
3. 承認の画面で「どのエージェントが、どのアカウントを、何のために」使うのかを毎回読む
4. 購入・送金・投稿が絡むタスクは、実行前に自分で確認する手順をエージェント側で設定しておく
5. 作業が終わったら連携を切り、サイト側でもログアウトする
6. チャット欄にパスワードを貼る使い方はやめる

「ログインの承認」は「操作の承認」ではない、と覚えておくと判断を誤りにくくなります。

ほかのログイン方法との違い

AIエージェントにログインさせる方法は1Password for Agentsだけではありません。主な4つの方法を比べると、違いは「エージェントがパスワードを見るか」と「ログイン後のセッションをどう扱うか」に表れます。

チャット欄にパスワードを貼る方法は、どのサービスでも使えるかわりに、会話履歴やエージェント側の記憶に自分の管理できないコピーが残ります。ChatGPTのセキュアフォームはパスワードをモデルに見せない点で1Password for Agentsと近いものの、ChatGPTの中だけの仕組みです。ログイン状態を保存する挙動も含め、ChatGPT Workのログイン必須サイト操作で詳しく解説しています。

1Password for Agentsのよさは、複数のエージェントに対して同じ保管庫・同じ承認の流れを使えることです。反対に、連携が用意されていないエージェントでは使えません。エージェントと外部ツールをつなぐ仕組みに興味がある方はMCPとはもあわせて読むと理解が深まります。

業務で使う場合の考え方

1Password for Agentsは、現時点では個人向けの機能です。公式の対象はIndividual／Familiesアカウントで、Business・Teams・Enterpriseでの提供は発表に書かれていません。会社のアカウントを個人のエージェントにつなぐ使い方は、社内の規程に反するおそれがあるので避けてください。

業務でエージェントに認証情報を扱わせる場合、1Passwordには別のルートがあります。

• 1Password Business＋1Password for Claude：管理者がポリシーで許可した範囲で、社員のClaude in Chromeにログインを代行入力させる
• 1Password Unified Access：社内で使われているAIツールやエージェントを見つけ出し、実行時にだけアクセスを発行して記録を残す企業向けの製品
• サービスアカウント＋SDK：自社で作ったエージェントに、必要なシークレットだけを最小権限で渡す（Go・Python・JavaScriptのSDKあり）

ただ、認証情報を安全に渡せても、それだけでエージェントを業務で使えるようになるわけではありません。エージェントを試すだけでなく、自社の業務で承認・停止・再実行まで含めて動かすなら、誰が何を承認するか、失敗したときにどこで止めるかといった仕組みを別に作る必要があります。必要になる範囲はAIエージェントの本番導入で追加する開発範囲で整理しています。

1Password for Agentsはこんな人におすすめ

おすすめな人

• すでに1Password（1Password.comのIndividual／Families）を使っていて、Muse・Grok Botなどのエージェントにログインが必要な作業を頼みたい人
• 複数のAIエージェントを使い分けていて、パスワードを1か所で管理したい人
• エージェントにパスワードを貼る使い方をやめたいが、自分で承認する手間は惜しまない人
• Mac・Claude有料プランの環境で、Claude in Chromeにログイン作業も任せたい人（1Password for Claudeとして利用）

おすすめしない人

• 1Password.eu／1Password.caのアカウントを使っている人（現時点で非対応）
• 使いたいエージェントが「近日対応」に入っていて、今すぐ使いたい人
• パスキーだけでログインしているサービスが中心の人（1Password for Claudeではパスキー非対応。全体での対応も未確認）
• ログイン後の購入・送金まで、確認なしでエージェントに任せたい人（1Password for Agentsでは守れない範囲）
• 会社の業務アカウントを個人のエージェントで扱おうとしている人（企業向けの製品や社内規程で考えるべき）

よくある質問

Q. 1Passwordを持っていなくても使えますか？

使えません。1Password.comのIndividualまたはFamiliesアカウントが必要です。14日間の無料トライアルはありますが、トライアル中のアカウントで連携が使えるかどうかは、公式の発表には明記されていません。

Q. 承認のたびにTouch IDを求められるのは面倒ではありませんか？

1Password for Claudeでは、承認は現在のタスクに限られ、タスクが終われば次は再承認です。手間に感じる場面もありますが、エージェントが勝手にログインしないための仕組みなので、承認を省く方法は探さないほうが安全です。

Q. エージェントに保管庫のすべてのパスワードを見られることはありますか？

公式FAQでは「ない」とされています。エージェントは特定のタスクのために特定のログインを要求するだけで、ほかのパスワードは暗号化されたまま保管庫に残ります。

Q. 家族で使うFamiliesプランでは、家族のパスワードも使われますか？

公式の説明では、どのログインを使わせるかは承認するユーザーが選びます。共有保管庫のアイテムがどう扱われるかの詳しい説明は、発表時点では見当たりません。共有のアカウントを使わせる前に、承認画面に出るアカウント名をよく確認してください。

Q. 途中でやめたいときはどうすればいいですか？

連携はいつでも切断できます。1Password for Claudeなら、Claudeデスクトップアプリの「Customize」→「Connectors」で1Passwordを「Disconnect」します。あわせて、エージェントがログインしたサイトからもログアウトしておくと安心です。

Q. 1Password以外のパスワード管理ツールにも同じ機能はありますか？

Bitwardenが2026年3月に開発者向けの「Agent Access SDK」をアルファ版で公開しています。個人がそのまま使える形で、MuseやGrok Botと連携しているのは、確認できた範囲では1Password for Agentsだけです。

まとめ

1Password for Agentsは、AIエージェントにパスワードを渡さずに、1Passwordが代わりにログイン情報を入力する連携機能です。

• 2026年10月22日発表。1Password.comのIndividual／Familiesなら追加料金なし
• ログインのたびに自分の端末で承認し、パスワードとOTPはエージェントに渡らない
• 発表時点で展開中なのはMeta MuseとGrok Bot。Claude Duet・ChatGPT Work・dotsは近日対応
• 日本で動くかは未確認。すぐ試すなら、手順が公開されているMac＋Claude有料プランの1Password for Claudeが現実的
• ログイン後の購入・送金・投稿は守られない。テスト用アカウントで始め、終わったら連携を切ってサイトからもログアウトする

対応エージェントは今後も増える見込みです。使いたいエージェントが対応したら、まず影響の小さいアカウントで承認の流れを確かめてから、日常のアカウントに広げていくのがよいでしょう。