要約:
パスワード管理サービスプロバイダーの 1Password は最近、新しい「1Password for Agents」機能を開始しました。これにより、人工知能エージェントは、パスワードが AI モデルに直接公開されることを回避しながら、ユーザーの保存されたアカウント認証情報を使用して Web サイトにログインし、ユーザーの承認を得た後にタスクを実行できるようになります。この機能は、AI エージェントの人気が高まるにつれて直面する重要なセキュリティ問題、つまり AI がユーザーに代わって Web サイトにログインしてアカウントを操作する必要がある場合、ユーザーの機密の資格情報を AI に渡さずにタスクを完了させる方法を解決することを目的としています。
AI エージェントが質問に答えることから実際の操作の実行に徐々に移行するにつれて、ユーザーはオンライン サービスの管理、作業プラットフォームへのアクセス、サイト間操作の完了など、アカウントへのログインが必要な複雑なタスクの処理を AI エージェントに依頼し始めています。しかし、従来の方法では、多くの場合、エージェントがログインする必要があるたびに、ユーザーがパスワードを AI に引き渡すか、個人的にブラウザを引き継ぐ必要があります。これら 2 つの方法には、それぞれ資格情報漏洩のリスクと低い運用効率の問題があります。
1Password は、新しい認証メカニズムを通じてこのモデルを変更したいと考えています。同社の設計によれば、AI エージェントは特定のアカウントのログイン資格情報を要求できますが、パスワード自体を直接読み取ることはできません。ユーザーは、パスワード ライブラリ全体を AI に公開するのではなく、エージェントに特定の資格情報の使用を許可するかどうかを決定する権限をまだ持っています。
具体的には、AI エージェントがログインを必要とする Web サイトにアクセスすると、一意のデジタル キーを使用して 1Password に対して身元を証明します。 1Password は、エージェントが使用する必要があるアカウントの資格情報と承認を要求する理由を示す通知をユーザーに送信します。ユーザーは自分のデバイスでリクエストを承認または拒否できます。
ユーザーが承認すると、1Password はテキスト形式で AI エージェントにパスワードを送信するのではなく、必要なログイン情報を Web サイトのログイン インターフェイスに直接入力します。その後、エージェントはユーザーの実際のパスワードを直接確認したり処理したりせずにタスクを続行できます。
この設計には、従来の 2 要素認証との類似点があり、機密性の高い操作にはユーザーによる積極的な確認が必要です。ただし、この 2 つはまったく同じではありません。 2 要素認証は主に、ログインしている人の身元を確認するために使用され、1Password for Agents の主な目標は、ユーザーがアカウントの資格情報を使用して AI エージェントの動作を承認および制御できるようにすることです。
1Password CEO の Ashish Tripathi 氏は、AI エージェントがユーザーに代わって実際の作業を完了し始めていると述べました。資格情報を直接渡してシステムが安全に動作することを期待するこれまでの方法は、もはやこの開発トレンドには適していません。彼は、エージェントはユーザーによって割り当てられたタスクを完了できる必要があるが、すべてのユーザーのアカウントに永続的にアクセスできるべきではないと考えています。
1Password がリリースした情報によると、この機能は、Meta Muse、ChatGPT Work、ChatGPT Dots、Claude Duet、Grok Bot and Town などを含むさまざまな AI エージェントとツールをサポートします。同時に、Browserbase、Browser Use、Dana、Instinct、Kernel、Perplexity、Ramp、Tomo、Wajo などのプラットフォームも関連する統合を推進しており、より多くのパートナーが対応することが期待されています。将来的には参加します。
これは、1Password が従来のパスワード管理ツールから AI エージェントの認証およびアクセス制御レイヤーへとさらに発展することを望んでいることを意味します。 AI がテキストを生成するだけでなく、Web サイトにログインし、ユーザーに代わって情報を読み取り、操作を実行し始めると、エージェントの身元を確認し、権限を制限し、資格情報を使用してエージェントの動作を追跡する方法がますます重要になります。
ただし、このメカニズムは、AI エージェントがまったくリスクなくアカウントを運用できることを意味するものではありません。エージェントがパスワードを直接見ることができない場合でも、承認後にユーザーによって許可されたアクションを実行する可能性があります。 AIが悪意のあるWebコンテンツに惑わされたり、プロンプトインジェクション攻撃の影響を受けた場合、ユーザーが望まない操作を実行しようとする可能性があります。したがって、ユーザーは依然として承認リクエストを注意深く確認し、資金、個人情報、または重要なアカウント設定に関係するタスクには注意する必要があります。
1Password は以前、AI 支援ブラウジングによってもたらされるセキュリティ リスクに注意を払うようユーザーに注意を喚起しました。たとえば、ブラウザーの AI アシスタントが信頼できない Web コンテンツを読み取ることができ、1Password 拡張機能のロックが解除されている場合、悪意のあるコンテンツにより、ユーザーが実行できるはずのブラウザー操作をエージェントが実行しようとする可能性があります。この点に関して、1Password はユーザーに対し、信頼できないコンテンツを閲覧するときやデバイスから離れるときは、不要な自動ログイン機能をオフにし、拡張機能をロックすることを推奨しています。
今回開始された AI エージェントの資格認証機能は、自動化の効率とアカウントのセキュリティの間により明確な境界線を確立する試みです。その中心となる考え方は、AI がより多くのシークレットを取得できるようにすることではなく、AI がシークレットにアクセスせずに特定のタスクを完了するために必要な限定的なアクセス許可を取得できるようにすることです。
AI エージェントが徐々にオフィス、ショッピング、アカウント管理、企業のビジネス プロセスに参入するにつれて、従来のパスワード管理ツールもその役割を再定義する必要があるかもしれません。将来的には、パスワード管理サービスは、ユーザーがパスワードを保存して自動的に入力するのを支援するだけでなく、どの AI がどのアカウントにアクセスできるか、各承認の具体的な範囲、および承認の有効期限がいつ切れるかを管理する役割も担うようになる可能性があります。
ユーザーにとって、このモデルは、AI にパスワードを直接提供するリスクを軽減するとともに、複雑なタスクを実行する際に手動でログインを繰り返す煩わしさを軽減することが期待されます。ただし、AI エージェントにとって本当に普遍的なセキュリティ標準になり得るかどうかは、より多くのプラットフォームへのアクセス、承認メカニズムの信頼性、実際に使用されているさまざまな AI システムのセキュリティ パフォーマンスに依存します。
コメント