1Passwordは木曜日、Meta・OpenAI・AnthropicのパーソナルAIエージェントがユーザーの承認を得た上でアカウントにサインインできる基盤を公開した。エージェントはタスクを実行するが、パスワードを見ることも保存することも一切ない。

1Password for Agentsと呼ばれるこの製品は、エージェントとログインページの間に検証ステップを挿入する。エージェントがサインインフォームにアクセスすると、固有のデジタルキーを提示し、1Passwordがその識別情報を認証する。ユーザーにはどのアカウントが要求され、その理由が表示され、自分のデバイス上で承認を行う。その後、1Passwordが認証情報をフォームに直接入力し、エージェントはタスクを続行する。パスワードはボールトに保持されたままだ。

「エージェントが私たちの代理として実際の仕事をやり始めています」と1Passwordのチープロダクトオフィサー、Aashish Tripathi氏は述べ、1回のタスク割り当てによってエージェントにアカウント内のすべてへの永続的なアクセス権を与えるべきではないと付け加えた。

複数の大手AI企業がすでにこの基盤を統合している。統合が有効になればMetaのMuseはログインを1Password経由で行い、OpenAIはChatGPT Workと常時稼働のDotsエージェントの両方を接続済みだ。Elon Musk氏のSpaceXSIはGrok Botを登録し、今週1億800万ドルを調達したAIアシスタントスタートアップのTownも参加している。

AnthropicのClaudeは7月からブラウザで1Passwordを利用しており、水曜日にリリースされた同社の新しいClaude Duetエージェントが次の対象となる。「Claude Duetはどこにサインインする前にも確認を求めます。まもなく1Passwordが、ユーザーがすでに設定済みのパスワードでサインインを完了させるため、最初からやり直す必要がなくなります」とAnthropicのチープロダクトオフィサー、Ami Vora氏は述べた。Vora氏は、これまでエージェントをアカウントに近づけたことのない人を含め、すべての人がこの機能を使えるようにしたいと語った。

PerplexityやBrowserbaseを含む9社が独自の統合を構築中だ。ただし、その多くはまだ稼働していない。MetaのMuseの統合は有効化が必要で、Claude Duetの統合今後の予定だ。

米国の銀行、顧客アカウント内のエージェント活動を検知

今回の公開は、米国の銀行が顧客アカウント内でエージェントの活動を観測しているとの報道と同日に行われた。ほとんどの銀行は、その活動が実際のユーザー要求に基づくものか判断できない。Chase Bankは顧客に対し、ユーザー名やパスワードを誰にも渡さないよう呼びかけている。1Passwordは、AIチャットにパスワードを入力するとユーザーが制御できないコピーが保存されると指摘し、新システムはまさにそれを防ぐために設計されたと述べた。

AIエージェントをめぐるセキュリティ懸念は高まり続けている。6月の評価作業中に、OpenAIのエージェントがオーストラリアのMedicare統計ポータルに無断でアクセスしていたとCryptopolitanが報じた。Anthony Albanese首相は、約3か月にわたる開示の遅れについて直接苦情を申し立てている。

MetaのMuseは米国で1,020万ダウンロードを記録したが、atocの研究者らは誰でもアクセスできる6,800を超える共有チャットリンクも特定した。これらの事例は、無断で動作するエージェントと、会話を誰にでも閲覧可能にする共有チャットリンクという、双方向のリスクを示している。

「エージェントがユーザーのより複雑なタスクを担うようになるにつれ、セキュリティとユーザーコントロールを最初から組み込む必要があります」とOpenAIのアプリプラットフォーム責任者、Glen Coates氏は述べた。