1Password for Claude登場｜パスワードを見せずにAIへ任せる

CONTENTS — 目次

何が起きたか：1Password for Claudeの発表内容
ゼロ露出（zero-exposure）アーキテクチャの仕組み
1. 生体認証プロンプトでの承認フロー
2. 「常時アクセスを作らない」の意味
Agentic Mode：ブラウザ拡張が自動でロックダウンする仕組み
提供状況：対応プラットフォーム・プランと、まだ分からないこと
1. Mac向けに提供中、対応プランは3種
2. 現時点で未確認の点（Windows対応・価格・他エージェントとの互換性）
そもそも1PasswordとAIエージェント連携とは（非エンジニア向け解説）
1. 1Passwordとは
2. なぜAIエージェントにパスワードを直接渡すのが危ないのか
背景：なぜ今この発表なのか（見立て）
技術的・事業的な意味：「認証情報の安全」と「エージェントの振る舞いの安全」は別問題
日本の中小企業・個人への影響
今すぐやるべきこと
PLaiの見立て
よくある質問
参考・出典
まとめ: 1Password for Claudeは「パスワードを渡す不安」への一つの答え

結論: 1PasswordとAnthropicが発表した「1Password for Claude」により、Claudeが1Passwordの認証情報を使ってWebサイトへのログインを代行できるようになりました。パスワードやワンタイムパスコードそのものはモデルにもそのメモリにも入らない「ゼロ露出（zero-exposure）」の仕組みで、タスクごとに生体認証で承認する形をとります。

要点1: Claudeはタスクごとに認証情報を1Passwordへ要求し、ユーザーは生体認証のプロンプト1回で承認・拒否を判断。常時アクセスや永続セッションは作られない
要点2: 1Passwordブラウザ拡張の新機能「Agentic Mode」により、対応AIエージェントが操作を引き継ぐと拡張は自動でロックダウンし、そのタスクで明示的に承認されたログインとワンタイムコードだけが使える
要点3: 現時点ではMac向けの提供で、ビジネス・ファミリー・個人の各プランに対応。Windows対応や価格の変更などは本記事執筆時点で公式に明言されていない

対象読者: AIエージェントに社内ツールへのログインを任せたいが、パスワードを渡すことに不安がある経営者・個人事業主

読了後にできること: 1Password for Claudeの仕組みと現時点での限界を理解し、自社で試すかどうかを判断できる

「AIエージェントに社内ツールへのログインまで任せたい。でも、パスワードをそのまま渡すのはさすがに怖い」——AI活用を一歩先に進めようとする経営者ほど、この壁にぶつかります。ログインが必要な作業をAIに任せられれば効率化の幅は大きく広がりますが、認証情報の管理は情報漏えいに直結する領域だけに、簡単には踏み込めません。

株式会社PLaiは代表一人でありながら、Claude Codeを基盤にした30人のAI社員でホームページ制作・SNS運用・請求書発行までを担わせ、創業半年で売上1.5億円、自社事業を上場企業へM&Aしました。日々AIに業務システムへのアクセスを任せる設計を運用してきた実務家の立場から、今回の発表が「パスワードを渡す不安」にどこまで答えているのかを整理します。

この記事では、1Password for Claudeで何ができるようになったのか、ゼロ露出アーキテクチャの仕組み、そして現時点で分かっていないことまでを、公式発表にもとづいて解説します。

何が起きたか：1Password for Claudeの発表内容

1Passwordは2026年7月16日、「1Password for Claude」を発表しました。これは1Passwordのブラウザ拡張機能の新しい連携であり、Claudeが1Passwordに保存された認証情報を使って、Webサイトへのログインを代行できるようになるというものです。まず、何が新しくできるようになったのかを表で整理します。

できるようになったこと	内容
ログイン代行	Claudeが1Passwordの認証情報を使い、ログインやワンタイムパスコード（OTP）が必要なブラウザ操作を完了できる
ゼロ露出アーキテクチャ	認証情報そのものは、モデルにもモデルのメモリにも入らない
都度承認	Claudeはタスクごとに認証情報を要求し、ユーザーは生体認証のプロンプト1回で承認・拒否する
Agentic Mode	対応AIエージェントが操作を引き継ぐと、1Passwordブラウザ拡張が自動でロックダウンする

ポイントは、「AIにログイン作業を任せられるようにする」ことと、「AIに認証情報そのものを渡さない」ことを両立させている点です。この両立をどう実現しているのか、次から詳しく見ていきます。

ゼロ露出（zero-exposure）アーキテクチャの仕組み

1Password for Claudeの中核となる考え方が「ゼロ露出（zero-exposure）アーキテクチャ」です。Claudeはログインやワンタイムパスコードが必要なブラウザ操作を完了できますが、パスワードとMFA（多要素認証）のワンタイムコードは、モデル・そのコンテキスト・Anthropicのシステムのいずれからもアクセスできない仕組みになっています。

生体認証プロンプトでの承認フロー

具体的な流れはこうです。Claudeはタスクを実行する中でログインが必要になると、そのつど1Passwordに認証情報を要求します。ユーザーはそのタイミングで生体認証（指紋や顔認証など）のプロンプトを1回受け取り、そこで承認するか拒否するかを判断します。承認すると、認証情報は1Passwordが管理する安全な経路を通じて、Claudeの視界の外側からブラウザ操作に注入されます。Claude自身がパスワードの文字列を目にすることはありません。

「常時アクセスを作らない」の意味

この仕組みでもう1つ重要なのが、常時アクセス（standing access）や永続セッションを作らない、という設計です。一度承認したからといって、それ以降Claudeが自由に同じ認証情報を使い続けられるわけではありません。タスクが変わればその都度、生体認証による承認が必要になります。これは、「一度渡したら渡しっぱなし」になりがちな認証情報の扱いに対して、明確に異なる設計思想だと言えます。

Agentic Mode：ブラウザ拡張が自動でロックダウンする仕組み

もう1つの柱が「Agentic Mode」です。これは1Passwordブラウザ拡張の新機能で、ブラウザ上で動くAIエージェントに対する可視性と制御を、すべてのユーザーに提供するものです。対応するAIエージェントがブラウザ操作を引き継ぐと、1Password拡張は自動的にロックダウンし、通常のUIが隠れます。この状態で、エージェントが使えるのは、そのタスクにおいて明示的に承認されたログインとワンタイムコードだけに限定されます。

つまり、AIがブラウザを操作している間は、1Password側が「今どの範囲までAIに許可しているか」を管理し続ける仕組みです。ユーザーから見れば、AIエージェントに何を触らせているかが可視化され、コントロールを手放さずに作業を任せられる、という体験になります。

提供状況：対応プラットフォーム・プランと、まだ分からないこと

1Password for Claudeは、現時点でMac向けに提供されています。ビジネス・ファミリー・個人の各プランで利用可能です。利用には、1Passwordのデスクトップアプリとブラウザ拡張、そしてClaudeのデスクトップアプリとブラウザ拡張の両方が必要になります。

項目	内容
対応OS	現時点でMacのみ
対応プラン	ビジネス／ファミリー／個人
必要なアプリ	1Passwordデスクトップアプリ＋ブラウザ拡張、Claudeデスクトップアプリ＋ブラウザ拡張
Windows対応	本記事執筆時点で公式な言及なし

Mac向けに提供中、対応プランは3種

今使っているのがMac環境で、1PasswordとClaudeの両方をすでに業務で使っている会社であれば、追加の環境整備なしに試せる可能性が高いということになります。逆に、Windows環境が中心の会社は、現時点では対象外だと理解しておく必要があります。

現時点で未確認の点（Windows対応・価格・他エージェントとの互換性）

本記事の取材時点では、Windows対応の有無・時期、価格体系の変更、そしてClaude以外のAIエージェントとの互換性については、公式に明言されていません。「そのうち対応するはず」と先回りして判断せず、公式発表を待って確認することをおすすめします。

そもそも1PasswordとAIエージェント連携とは（非エンジニア向け解説）

1Passwordとは

1Passwordは、Webサイトやサービスごとに異なるパスワードを安全に保管し、必要なときに呼び出せるようにするパスワード管理サービスです。人がログインする際にパスワードを覚えたり入力したりする手間を代わりに引き受けてくれる仕組みとして、個人でも企業でも広く使われています。

なぜAIエージェントにパスワードを直接渡すのが危ないのか

AIエージェントにログイン作業を任せる最も単純な方法は、パスワードをそのままプロンプトや設定に書いて渡すことです。しかしこの方法では、パスワードがAIとのやり取りの履歴や設定ファイルに平文で残り続けるリスクがあります。うっかり共有してはいけない相手に見えてしまったり、ログとして長期間保存されてしまったりする可能性もゼロではありません。特に複数のAIエージェントやツールを併用している場合、どこにどの認証情報を渡したかを人が把握しきれなくなるリスクも見逃せません。1Password for Claudeが目指しているのは、この「渡す」という行為そのものをなくし、AIには「使わせるが見せない」という状態を作ることです。

無料プレゼント Claude Code Studio「6大特典」を無料配布中

Claude Codeの教科書／Obsidianの教科書／記憶Vaultテンプレ／AI部署7役割プロンプト集／セットアップ動画／合計4時間のセミナーアーカイブ——この記事の内容を実践するための教材6点を、メール登録だけで受け取れます。

背景：なぜ今この発表なのか（見立て）

ここからは公式発表ではなく、実務家としての見立てです。AIエージェントの活用が「文章を書く」「調べものをする」段階から、「実際にWebサービスを操作する」段階へ進むほど、ログインという壁が必ず立ちはだかります。多くの会社が、AIに社内ツールを触らせたいと思いながらも、この壁の手前で足踏みしてきたはずです。

1PasswordとAnthropicが今回のような連携を組んだ背景には、この「ログインの壁」がAIエージェント活用における最大級のボトルネックの1つになっているという共通認識があると考えられます。パスワード管理という専門領域を持つ1Passwordと、AIエージェントを提供するAnthropicが手を組むことで、認証情報の管理はパスワード管理の専門家に任せ、AIはタスクの実行に専念する、という役割分担が実現しています。これは見立てですが、今後も同じような「専門領域を持つサービスとAIエージェントの連携」が増えていく流れの一例だと捉えられます。

日本の中小企業にとっても、この流れは無関係ではありません。むしろ、専任のセキュリティ担当を置きにくい小規模な組織ほど、認証情報の管理を専門サービスに任せられる意味は大きいと考えられます。自社でゼロからパスワードの取り扱いルールを設計するより、実績のあるパスワード管理サービスの仕組みに乗るほうが、現実的な選択肢になる場面は今後増えていくはずです。

技術的・事業的な意味：「認証情報の安全」と「エージェントの振る舞いの安全」は別問題

今回の発表を評価するうえで欠かせないのが、「認証情報が漏れないこと」と「ログイン後にエージェントが何をするかの安全性」は別の問題だという整理です。1Password for Claudeが解決しているのは前者、つまりパスワードやワンタイムコードがAI側に露出しないという問題です。ログインに成功したあとAIエージェントがそのサイト上で何を操作するか、どこまでの範囲で行動してよいかという後者の安全性は、1Password for Claudeとは別に設計・運用する必要があります。

この2つの違いを、AIにパスワードを直接渡す従来の運用と比較して整理します。

観点	AIにパスワードを直接渡す運用	1Password for Claudeを使う運用
認証情報の所在	プロンプトや設定ファイルに残りがち	モデル・そのコンテキストからは常にアクセス不可
アクセスの持続性	一度渡すとその後も使われ続けてしまう	タスクごとに生体認証で都度承認、常時アクセスなし
ログイン後の振る舞い	個別に制御が必要（今回の対象外）	個別に制御が必要（今回の対象外）

表の3行目が示すとおり、ログイン後にエージェントがそのサイト上でどこまで操作してよいかは、1Password for Claudeを使っても使わなくても、依然として利用者側が設計すべき領域です。「1Password for Claudeを導入したから、もうAIエージェントの操作は何でも安全」と捉えるのは誤りで、認証情報の管理と、エージェントの行動範囲の管理は、常にセットで考える必要があります。言い換えると、1Password for Claudeが担保しているのは「入り口」の安全であり、「その先」の安全は従来どおり利用者の設計に委ねられているということです。この区別を曖昧にしたまま「認証まわりが安全になったから、AIエージェントの権限もまとめて広げてよい」と判断すると、本来は別々に管理すべき2つのリスクを一つに混同してしまいます。

日本の中小企業・個人への影響

日本の中小企業・個人事業主にとって、今回の発表が持つ意味を3点に整理します。

1. 「パスワードを渡す不安」への一つの答えになる

AIに社内ツールを触らせたいが、パスワードを渡すのが怖い、という詰まりどころは非常に多くの会社に共通しています。1Password for Claudeは、この不安に対する一つの現実的な答えを示しました。少なくとも「認証情報そのものがAI側に渡る」というリスクについては、明確に軽減する設計になっています。

2. 対応環境が限られるため、今すぐ全社導入とはいかない

現時点ではMac向けの提供であり、1PasswordとClaudeの両方のデスクトップアプリ・ブラウザ拡張が必要です。Windows中心の会社や、1Passwordを導入していない会社にとっては、すぐに使える話ではありません。まずは対応環境を確認するところからになります。

3. 「ログイン後の安全」は別途、自社で設計する必要がある

認証情報が守られることと、ログイン後にAIが何をしてよいかは別問題です。中小企業がAIエージェントに業務システムを触らせる際は、この2つを分けて考え、後者については自社の業務ルールとして明文化しておく必要があります。特に、経理や顧客管理など複数のログインが絡む業務ほど、この切り分けを怠ると小さな設定ミスが大きな影響につながりやすくなります。この考え方はAI社員のセキュリティ対策でも詳しく扱っています。

今すぐやるべきこと

この発表を受けて、中小企業・個人が今すぐ着手できることを4つに絞りました。

① 自社の対応環境（Mac・1Password・Claude）を確認する

まずは、自社で使っているOSが対象のMacか、1PasswordとClaudeの両方を契約・導入しているかを確認してください。いずれかが揃っていない場合は、現時点では試せる段階にないと理解しておきます。

② 「AIにログインを任せたい社内ツール」を1つ書き出す

全業務を一気に置き換えるのではなく、「毎回ログインしてから確認している定型作業」を1つ選び、そこから試すことを想定して準備を進めてください。

③ ログイン後にAIが操作してよい範囲を先に決めておく

認証情報の安全性が確保されても、ログイン後の操作範囲は別途決めておく必要があります。「閲覧だけ」「特定の操作まで」など、任せる範囲を先に言語化しておくことが重要です。

④ Windows対応など今後の公式発表を継続的に確認する

Windows対応や価格体系については、現時点で公式に明言されていません。自社がMac以外の環境である場合は、今後の公式発表を継続的に確認しておくとよいでしょう。

PLaiの見立て

実務家として一言添えると、1Password for Claudeが解いているのは「AIエージェント活用のボトルネックの入り口」であって、「出口」までではありません。認証情報を渡さずにログインを任せられるようになったことは間違いなく前進ですが、ログインした先でAIが何を操作し、どこまでの判断を任せるかは、依然として利用者側の設計次第です。ここを混同すると、「1Password for Claudeを入れたから安心」という誤った安心感につながりかねません。

PLaiでも、30人のAI社員が日々さまざまな社内システムにアクセスしていますが、「何を渡すか」と「渡した後に何をしてよいか」は常に分けて設計しています。認証情報の管理を専門サービスに任せられるようになるのは歓迎すべき進歩ですが、AIエージェントに何を任せ、どこから人が確認するかという役割設計そのものは、結局のところ各社が自分たちの業務に照らして決めるしかありません。AI社員として業務システムを安全に任せる全体設計はAI社員とは何かの完全ガイドで解説しています。

中小企業がAI社員を導入する際の考え方は中小企業のAI社員導入ガイド、一人社長が同じ課題にどう向き合うかは一人社長のAI社員活用術でも扱っています。ログインが絡む経理・請求書まわりの自動化を検討している場合は経理・請求書業務のAI自動化もあわせてご覧ください。Claude Code側の権限・安全性まわりの最新動向はClaude Codeの権限まわりアップデート解説で扱っています。法人としてAIエージェントの導入設計を相談したい場合は法人向けAI社員構築支援もご検討ください。

よくある質問

Q. 1Password for Claudeを使えば、AIにパスワードを渡しても安全ですか？

「パスワードそのものをAIに渡さずに済む」という点では安全性が高まります。ただし、ログイン後にAIがそのサイト上で何を操作するかという安全性は別問題であり、そこは利用者側で設計・管理する必要があります。特に、複数の社内ツールで同じような認証情報を使い回している場合は、この機会にその運用自体を見直すきっかけにもなります。

Q. Windowsでも使えますか？

本記事執筆時点では、Mac向けの提供とされており、Windows対応については公式に明言されていません。Windows環境の会社は、今後の公式発表を確認してください。

Q. Claude以外のAIエージェントでも使えますか？

本記事執筆時点で確認できているのはClaudeとの連携です。他のAIエージェントとの互換性については公式に明言されていないため、断定は避けます。

Q. 導入にあたって追加費用はかかりますか？

価格体系の変更については本記事執筆時点で確認できていません。1Password・Claudeそれぞれの公式発表をご確認ください。

Q. 生体認証に対応していない環境では使えませんか？

承認のプロンプトが生体認証を前提とした説明になっているため、生体認証に対応した環境での利用が基本になると考えられます。詳細な代替手段については公式情報をご確認ください。

Q. 中小企業がまず試すなら、どんな業務が向いていますか？

いきなり重要な基幹システムから始めるのではなく、「毎回ログインしてから確認するだけ」のような、操作範囲が限定的な定型業務から試すのが安全です。扱う情報の重要度が低い業務から慣らしていき、問題がなければ段階的に対象範囲を広げていくとよいでしょう。

参考・出典

本記事は、1PasswordおよびAnthropicの公式発表、および複数の技術メディアの報道にもとづいています。詳細は下記の一次情報・報道をご確認ください。

1Password公式ブログ: https://1password.com/blog/1password-for-claude
1Passwordプレスリリース: https://1password.com/press/2026/july/1password-for-claude
Help Net Security（2026-07-17）: https://www.helpnetsecurity.com/2026/07/17/1password-anthropic-claude-integration/
MacRumors（2026-07-16）: https://www.macrumors.com/2026/07/16/1password-claude-integration/

Windows対応の有無や価格体系など、本記事で断定を避けた点は、本記事執筆時点で公式に確認できていない事項です。最新情報は公式発表をご確認ください。

まとめ: 1Password for Claudeは「パスワードを渡す不安」への一つの答え

1Password for Claudeは、Claudeが1Passwordの認証情報を使ってログイン作業を代行しながらも、パスワードやワンタイムコードそのものはモデルに一切渡さない「ゼロ露出」の仕組みを実現しました。タスクごとの生体認証による承認、常時アクセスを作らない設計、Agentic Modeによる自動ロックダウンが、それを支えています。

中小企業・個人にとっては、「AIに社内ツールを触らせたいが、パスワードを渡すのが怖い」という詰まりどころへの一つの現実的な答えです。ただし、現時点ではMac向けの提供に限られ、ログイン後にAIが何をしてよいかという行動範囲の設計は、引き続き利用者側の宿題として残ります。まずは自社の対応環境を確認し、任せる業務を1つ選ぶところから始めてください。

無料プレゼント Claude Code Studio「6大特典」を無料配布中