1Password for Claude登場｜AIにパスワードを見せずにログイン作業を任せる【2026年7月】

2026年7月16日、1PasswordはClaude向けの連携を発表しました。人が項目を承認し、ログイン情報は1Passwordからブラウザへ入力する仕組みです。パスワードを会話へ貼る必要はありません。

この記事では発表の意味に加え、10月10日に確認した公式手順から、準備・接続・取り消しまでを整理します。ログインの承認は、その後の送信や購入まで任せる許可とは分けて扱います。

何が起きたか：1Password for Claudeの発表内容

1Passwordは2026年7月16日、「1Password for Claude」を発表しました。これは1Passwordのブラウザ拡張機能の新しい連携であり、Claudeが1Passwordに保存された認証情報を使って、Webサイトへのログインを代行できるようになるというものです。まず、何が新しくできるようになったのかを表で整理します。

参照: 1Password公式：1Password for Claude発表

ポイントは、「AIにログイン作業を任せられるようにする」ことと、「AIに認証情報そのものを渡さない」ことを両立させている点です。この両立をどう実現しているのか、次から詳しく見ていきます。

ゼロ露出（zero-exposure）アーキテクチャの仕組み

1Password for Claudeの中核となる考え方が「ゼロ露出（zero-exposure）アーキテクチャ」です。Claudeはログインやワンタイムパスコードが必要なブラウザ操作を完了できますが、パスワードとMFA（多要素認証）のワンタイムコードは、モデル・そのコンテキスト・Anthropicのシステムのいずれからもアクセスできない仕組みになっています。

生体認証プロンプトでの承認フロー

Claudeがログインを必要とすると、1Passwordが候補を示し、人が使用する項目を選んで承認します。公式手順の認証方法はTouch IDまたは1Passwordアカウントのパスワードです。秘密値をチャットへ転記する操作ではありません。候補を選ぶ前に、対象サイトの正規ドメインとアカウントを確かめます。

「常時アクセスを作らない」の意味

承認した項目をそのタスクで使えることと、サイト側のログイン状態が残ることは別です。タスクの終了だけでCookieやサービス側のセッションも消えるとは判断しません。ログアウト、サービス側の認可取り消し、1Password連携の解除は、それぞれ必要に応じて確認します。

Agentic Mode：ブラウザ拡張が自動でロックダウンする仕組み

もう1つの柱が「Agentic Mode」です。これは1Passwordブラウザ拡張の新機能で、ブラウザ上で動くAIエージェントに対する可視性と制御を、すべてのユーザーに提供するものです。対応するAIエージェントがブラウザ操作を引き継ぐと、1Password拡張は自動的にロックダウンし、通常のUIが隠れます。この状態で、エージェントが使えるのは、そのタスクにおいて明示的に承認されたログインとワンタイムコードだけに限定されます。

つまり、AIがブラウザを操作している間は、1Password側が「今どの範囲までAIに許可しているか」を管理し続ける仕組みです。ユーザーから見れば、AIエージェントに何を触らせているかが可視化され、コントロールを手放さずに作業を任せられる、という体験になります。

提供状況：対応プラットフォーム・プランと、まだ分からないこと

1Passwordの最新セットアップ手順（2026年10月10日確認）。

Mac向けに提供中、対応プランは3種

アプリが入っているだけでは接続完了とは限りません。版、Claudeプラン、拡張機能、組織の許可を確認し、下の接続手順を行います。公式説明には「Cowork」の画面名も登場します。手元の表示が違う場合は、導入済みの版と最新ヘルプを照合してください。

現時点で未確認の点（Windows対応・価格・他エージェントとの互換性）

この記事で手順を確認したのは1Password for Claudeです。他のAI向け連携の有無や認証方式は、その製品の公式手順で別に確認します。Claudeで接続できたことを、別のエージェントでも同じ権限が使える根拠にはしません。

そもそも1PasswordとAIエージェント連携とは（非エンジニア向け解説）

1Passwordとは

1Passwordは、Webサイトやサービスごとに異なるパスワードを安全に保管し、必要なときに呼び出せるようにするパスワード管理サービスです。人がログインする際にパスワードを覚えたり入力したりする手間を代わりに引き受けてくれる仕組みとして、個人でも企業でも広く使われています。

なぜAIエージェントにパスワードを直接渡すのが危ないのか

AIエージェントにログイン作業を任せる最も単純な方法は、パスワードをそのままプロンプトや設定に書いて渡すことです。しかしこの方法では、パスワードがAIとのやり取りの履歴や設定ファイルに平文で残り続けるリスクがあります。うっかり共有してはいけない相手に見えてしまったり、ログとして長期間保存されてしまったりする可能性もゼロではありません。特に複数のAIエージェントやツールを併用している場合、どこにどの認証情報を渡したかを人が把握しきれなくなるリスクも見逃せません。1Password for Claudeが目指しているのは、この「渡す」という行為そのものをなくし、AIには「使わせるが見せない」という状態を作ることです。

背景：なぜ今この発表なのか（見立て）

ここからは公式発表ではなく、実務家としての見立てです。AIエージェントの活用が「文章を書く」「調べものをする」段階から、「実際にWebサービスを操作する」段階へ進むほど、ログインという壁が必ず立ちはだかります。多くの会社が、AIに社内ツールを触らせたいと思いながらも、この壁の手前で足踏みしてきたはずです。

1PasswordとAnthropicが今回のような連携を組んだ背景には、この「ログインの壁」がAIエージェント活用における最大級のボトルネックの1つになっているという共通認識があると考えられます。パスワード管理という専門領域を持つ1Passwordと、AIエージェントを提供するAnthropicが手を組むことで、認証情報の管理はパスワード管理の専門家に任せ、AIはタスクの実行に専念する、という役割分担が実現しています。これは見立てですが、今後も同じような「専門領域を持つサービスとAIエージェントの連携」が増えていく流れの一例だと捉えられます。

日本の中小企業にとっても、この流れは無関係ではありません。むしろ、専任のセキュリティ担当を置きにくい小規模な組織ほど、認証情報の管理を専門サービスに任せられる意味は大きいと考えられます。自社でゼロからパスワードの取り扱いルールを設計するより、実績のあるパスワード管理サービスの仕組みに乗るほうが、現実的な選択肢になる場面は今後増えていくはずです。

技術的・事業的な意味：「認証情報の安全」と「エージェントの振る舞いの安全」は別問題

この3つを分けると、ログインのために渡した権限が、業務判断の許可として広がるのを防ぎやすくなります。

日本の中小企業・個人への影響

日本の中小企業・個人事業主にとって、今回の発表が持つ意味を3点に整理します。

1. 「パスワードを渡す不安」への一つの答えになる

AIに社内ツールを触らせたいが、パスワードを渡すのが怖い、という詰まりどころは非常に多くの会社に共通しています。1Password for Claudeは、この不安に対する一つの現実的な答えを示しました。少なくとも「認証情報そのものがAI側に渡る」というリスクについては、明確に軽減する設計になっています。

2. 対応環境が限られるため、今すぐ全社導入とはいかない

現時点ではMac向けの提供であり、1PasswordとClaudeの両方のデスクトップアプリ・ブラウザ拡張が必要です。Windows中心の会社や、1Passwordを導入していない会社にとっては、すぐに使える話ではありません。まずは対応環境を確認するところからになります。

3. 「ログイン後の安全」は別途、自社で設計する必要がある

最初は、組織が許可した低リスクのテスト用アカウントで、ログイン後の表示名を読むところまでにします。承認を断ったときにタスクが止まるかも確かめます。実顧客への送信や決済を含む仕事を、初回の動作確認には使いません。

今すぐやるべきこと

この発表を受けて、中小企業・個人が今すぐ着手できることを4つに絞りました。

① 自社の対応環境（Mac・1Password・Claude）を確認する

Macで1PasswordとClaudeを開き、Claudeの「Customize → Connectors → 1Password → Connect」へ進みます。公式UIで認証し、複数の1Passwordアカウントがある場合は今回使うアカウントを選びます。組織の設定で禁止されている場合は管理者へ確認し、別の経路で回避しないでください。

接続・対応項目・解除の公式説明（2026年10月10日確認）。

② 「AIにログインを任せたい社内ツール」を1つ書き出す

許可したテスト用サイトを開き、1Passwordの候補を私に確認させてください。
ログインできたら表示中のアカウント名を報告してください。
送信・購入・プロフィール変更はしないでください。

これは動作確認用の依頼例です。候補のドメインと保存アカウントを人が照合し、ログイン後の画面で同じアカウントか確かめます。「連携済み」の表示だけで実ログイン成功とは記録しません。

③ ログイン後にAIが操作してよい範囲を先に決めておく

進行中のAgentic Modeを止める場合は、公式手順に従いClaudeが使うタブグループを閉じます。連携自体を解除する場合は「Customize → Connectors → 1Password → Disconnect」です。対象以外の作業タブをまとめて閉じないようにします。サービス側のログイン解除が必要なときは、そのサービスでも状態を確認します。

④ Windows対応など今後の公式発表を継続的に確認する

候補が違う場合はまず正規URLと保管項目を照合します。拒否や管理者制限を避けるためにURLを偽装してはいけません。公式に対応が示されているのはユーザー名・パスワード・ワンタイムパスワードで、パスキーなど他の項目種類は未対応です。追加認証で本人操作が必要なら、その画面で止めて引き継ぎます。

PLaiの見立て

PLaiが業務へ取り入れる際も、接続機能だけでなく「誰のアカウントで、何を、どこまで行うか」を業務ごとに決める必要があります。現場へ引き継ぐ資料には、通常手順に加えて、候補が違う・認証が止まる・取り消したい場合の連絡先と止め方を残します。

実務で試すときに確認したいこと

拡大して見る ↗

ログイン作業は、認証できたことと、その後の業務を実行してよいことを分けて確認します。正規サイトと利用目的に合う保存アカウントを照合し、本人認証が必要ならそこで本人へ引き継ぎます。ログイン後は目的の画面とアカウントを確認し、秘密値を記録した説明書で代用しないようにします。

この記事の「ログインを任せる前の確認」を、自社の業務［業務名］に置き換えて検討します。
前提：［現在の手順・使ってよい資料・確認担当］
確認したいこと：ログイン先・使うアカウント・ログイン後に任せる作業を別々に説明できますか？
上の資料で分かること、不明なこと、最初に確認することを分けて整理してください。事実や実績を作らず、提案には理由を添えてください。外部送信や設定変更は行わず、検討用の案を出してください。

確認記録には「版／接続したアカウント／承認または拒否した結果／ログイン後の表示／未確認の操作」を残します。この記事の依頼例は、編集部が実アカウントで実行した実験結果ではありません。

よくある質問

参考・出典

本記事は、1PasswordおよびAnthropicの公式発表、および複数の技術メディアの報道にもとづいています。詳細は下記の一次情報・報道をご確認ください。

• 1Password公式ブログ: https://1password.com/blog/1password-for-claude
• 1Passwordプレスリリース: https://1password.com/press/2026/july/1password-for-claude
• Help Net Security（2026-07-17）: https://www.helpnetsecurity.com/2026/07/17/1password-anthropic-claude-integration/
• MacRumors（2026-07-16）: https://www.macrumors.com/2026/07/16/1password-claude-integration/

Windows対応の有無や価格体系など、本記事で断定を避けた点は、本記事執筆時点で公式に確認できていない事項です。最新情報は公式発表をご確認ください。

まとめ: 1Password for Claudeは「パスワードを渡す不安」への一つの答え

1Password for Claudeは、秘密値を会話へ渡さずログインを補助する連携です。利用条件をそろえ、候補を照合して承認し、ログイン後の実画面まで確かめます。タスクの権限、Webのログイン状態、送信などの業務行為を分けて運用してください。

● 代表・市岡と話す、30分の個別面談

AI活用の「何から？」を、
30分で解決。

御社の仕事を伺い、AIに任せる業務と
最初に試すことを、一緒に決めます。

• 01AIに任せたい仕事を整理
• 02自社に合う始め方を具体化
• 03明日からの一歩を決める

30分の面談を申し込む↗

オンラインで30分AI社員導入支援について →

記事を読む、その先へ。
次は、御社の話を聞かせてください。