AIにパスワードを見せない1Password｜会社用は対象外

AIに「この請求書をまとめて、経費精算のサイトに登録しておいて」と頼む。途中までは進むのに、ログイン画面で止まってしまう。AIは「ログイン情報を教えてください」と聞いてきます。

ここで、パスワードを指示の欄に貼ってしまう人がいます。急いでいると、それがいちばん早いからです。

この場面を変える仕組みを、パスワード管理サービスの1Passwordが発表しました。10月22日（米国時間）、AIエージェントにパスワードを見せずにログインさせる「1Password for Agents」を公開しています。

今日やること 社員に「会社のアカウントのパスワードを、AIへの指示に貼らない」と一言伝えてください。あわせて、会社のログイン情報を社員個人のパスワード管理アプリに入れない、と決めておきます。 何もしなくていい人 AIにサイトへのログインを任せていない会社です。チャット画面で文章を書かせているだけなら、今回の件は関係ありません。

何が起きたか

1Passwordの発表と製品ページによると、変わったのは次の点です。

• AIエージェントがログイン画面に来ると、1Passwordに「このログインを使いたい」と要求を出す
• 利用者が1Passwordで承認すると、1Passwordがパスワードや確認コードを直接入力する。AIにはパスワードが渡らない
• 要求は1件ずつ承認・拒否でき、どのログインを使わせるかも選べる
• 連携先は、MetaのMuse、AnthropicのClaude Duet、OpenAIのChatGPT Workとdotsなど。提供が始まっているものと、近日対応のものがある
• 対象は1Password.comの個人向け・家族向けプランで、追加費用はかからない

中小企業にとって何が変わるか

会社のアカウントは、今回の対象ではない

最初に押さえたいのは、対象のプランです。今回の仕組みは、個人向けと家族向けのプランに用意されたものです。会社で契約する法人向けのプランは、対象として挙がっていません。

ここを読み落とすと、困ったことが起きます。「AIにログインさせるなら1Passwordがいいらしい」と聞いた社員が、自分の個人プランに会社のログイン情報を入れて、AIにつながせる。仕組みとしては安全でも、会社から見るとまずい状態です。

個人の保管庫は、その社員のものです。会社は中身を見られません。その社員が辞めても、会社のログイン情報はその人の保管庫に残ります。誰がどのサイトにAIを入らせているのかも、会社からは分かりません。

パスワードを貼る人が出るのは、AIが止まるから

発表の中で1Passwordは、AIがログイン画面で止まったときの選択肢を2つ挙げています。人が代わりに手で入力するか、指示の欄にパスワードを貼るか。そのうえで、どちらも受け入れられないと書いています。

さらに、ブラウザに保存したパスワードやメモに書いたパスワードは、AIが使えないとも説明しています。つまり、今のままAIに仕事を任せると、ログインのたびに止まります。止まるたびに、貼ってしまう誘惑が生まれます。

社員が悪いのではありません。AIに仕事を任せる流れができると、ログインの場面で必ずこの迷いが出る、ということです。だから、迷ったときの答えを先に決めておきます。

当てはまるかどうかを分ける

よくある誤解：「貼ったパスワードは、その作業にだけ使われる」

AIに貼ったパスワードは、頼んだ作業が終われば使われなくなる、と思っている人が多いはずです。

1Passwordは発表の中で、指示の欄に貼ることは、頼んだ作業を超えてAIにログイン情報を持たせることになりうる、と説明しています。一度渡したものは、その作業の分だけに区切れません。

ここが、今回の仕組みが作られた理由そのものです。渡さずに済む道ができたからといって、渡してきた分が消えるわけではありません。すでに貼ったことがあるパスワードは、変えておくのが確実です。

いま何をすべきか

1. 社員に一言伝える。「会社のアカウントのパスワードを、AIへの指示に貼らない。ログイン画面で止まったら、自分で入力する」。これで足ります
2. 個人の保管庫に入れない、と決める。個人の1Passwordが便利でも、会社のログイン情報はそこに置きません
3. 貼ったことがあるパスワードを変える。心当たりがある社員には、そのアカウントのパスワードを変えてもらいます
4. AIにログインさせたい業務を書き出す。どの業務で、どのサイトに入らせたいか。数が分かってから、会社として仕組みを選びます

AIに任せる仕事が増えると、最後に残るのはログインの場面です。そこで止まるのは不便ですが、止まること自体は悪くありません。困るのは、止まったときの答えが社員ごとに違うことです。

関連するもっと詳しい話

「AIにログインさせたいサイト」を書き出そうとすると、そもそも社内でどのサービスを使い、誰が管理しているのかが分からない会社が少なくありません。社内ツールが乱立したときの片づけ方｜数より置き場所を決めるでは、ツールごとに「何を置く場所か」「誰が管理しているか」を1行ずつ書く台帳の作り方を説明しています。ログイン情報の持ち主も、この台帳の1列として足せます。

今回の「パスワードを貼らない」を社内のきまりにするとき、条文を一から作る必要はありません。生成AIの社内ルールは3つで足りる｜急ぐ義務はまだないでは、入れていい情報・確認する人・使うツールの3つだけを先に決める作り方を説明しています。パスワードは、このうち「入れていい情報」の線引きに1行足せば済みます。

AIにどこまで仕事を任せるか、ログインの扱いをどう決めるかで迷ったら、お問い合わせからご相談ください。