1Passwordが7月16日、「1Password for Claude」を提供開始しました。AIにパスワードそのものを渡さず、“承認だけして中身は見せずに”使わせる、という新しい鍵の渡し方です。「AIに仕事を任せたい。でもパスワードを渡すのは怖い」——その本音に対する、1Passwordの最初の答えです。
- Claudeがログイン作業をするとき、1Passwordが生体認証で承認を取り、パスワードを直接ページに注入。パスワードやワンタイムコードはClaudeにもAnthropicにも入らない（ゼロ露出）
- 新機能「Agentic Mode」で、AIが動き始めると保管庫が自動でロックダウンされ、明示的に許可した情報以外は見えない
- 現状はMac限定で、対象はログイン情報とワンタイムコードのみ
- 他のパスワードマネージャーを使っている人が乗り換える必要はありません
先に結論
7月16日、1Passwordが「1Password for Claude」を提供開始。パスワードを渡さず、承認だけして中身は見せずに使わせる仕組みです。
- Claudeがログイン作業をするとき、生体認証で承認 → パスワードを直接ページに注入
- パスワードやワンタイムコードは、Claude・Anthropicに入らない（ゼロ露出）
- AIが動き始めると保管庫を自動ロックダウン（Agentic Mode）
- いまMac限定・対象はログイン情報とワンタイムコードのみ・乗り換えは不要
何が起きた？ 「渡さずに使わせる」という発明
Claudeがログインの必要なブラウザ作業をするとき、1Passwordが「どの認証情報を・なぜ使うか」を提示し、ユーザーの承認を経て直接ページに注入します。
ユーザーが生体認証（Touch IDなど）で承認すると、1Passwordがその認証情報をページに差し込みます。このとき、パスワードやワンタイムコードは、Claudeのコンテキスト・記憶・Anthropicのシステムに一切入りません。Claudeが知るのは「どのログインを使ったか」だけです。
1Password CTOのNancy Wang氏は、「答えはエージェントに秘密を渡すことではなく、“見せずに使う”許可を与えることだ」と述べたと報じられています。
従来 vs 新方式：どこが変わった？
これまでは「AIにパスワードを渡す」しかなく、それが怖さの正体でした。新方式は「承認だけして、中身は見せない」に発想を変えています。
| 従来のやり方 | 1Password for Claude | |
|---|---|---|
| 鍵の渡し方 | パスワードをAIに渡す | 承認だけ・中身は見せない |
| 秘密の露出 | AIの記憶などに残りうる | Claude・Anthropicに入らない |
| アクセス範囲 | 渡したら制御しにくい | そのタスク限定・完了で終了 |
さらに、注入したあとにページ上で秘密が露出していないかを自動でチェックし、フォームの送信が失敗したときは入力した値を消去してからClaudeに制御を返します。「渡して終わり」ではなく、使う瞬間だけ・使う分だけ、という設計です。
Agentic Mode：エージェントが動くと自動でロックダウン
もう一つの柱が「Agentic Mode」です。AIエージェントがブラウザを操作し始めると、1Passwordの拡張機能が自動でロックダウンします。
ロックダウン中は、拡張のUIが隠れ、エージェントが使えるのはそのタスクで明示的に許可した認証情報だけになります。保管庫の中身を閲覧したり検索したりすることもできません。まずはClaudeに対応し、今後ほかのエージェントにも広げる予定だと報じられています。
使うために必要なもの（現実的な制約）
便利ですが、いま試せる範囲は限られています。必要な条件を整理します。
「1Passwordに乗り換えないとダメ？」——答えは、いいえ
ここが一番大事な補助です。結論から言うと、乗り換えは不要です。
これは「AIエージェントに認証情報をどう安全に渡すか」という新しい課題への、1Passwordによる最初の答え（先行実装）です。
- Bitwarden、Google / Appleのパスワードマネージャーなどを使っている人は、現状で何も変わりません。
- そもそもClaudeにログイン作業を任せない使い方なら、この機能自体が不要です。
- 注目すべきは製品名ではなく、「エージェントにはパスワードを見せずに使わせる」という設計思想が、これから業界標準になっていく流れです。1Password自身も他エージェントへの拡大を予告しています。こうした動きが広がれば、他社が追随する可能性もあります。
現時点ではMac限定という制約もあります（Windowsユーザーは今は対象外）。焦って動く必要はなく、「こういう仕組みが始まった」と知っておくのが、いまはちょうどよい距離感です。
確定・報道・未確定の整理
ここは確定・報道・未確定を分けて見るところです。
この動きをどう見る？（補助）
大事なのは、「AIに任せる」と「秘密を渡す」を切り離す発想が形になったことです。
AIエージェントに作業を任せる場面はこれから増えます。そのとき毎回パスワードを渡していては危うい——という課題に、「見せずに使わせる」で答えたのが今回です。1社の製品というより、エージェント時代の“鍵の渡し方”の一つの型として見ておくとよさそうです。
- いまMacで1Passwordを使い、Claudeに作業も任せたい人 → 試す価値がある
- 他のパスワードマネージャー利用者・Windowsユーザー → 今は様子見でOK
- 共通して大事なのは「AIに秘密を丸ごと渡さない」という考え方
参考情報
この記事は公式情報をもとに整理しています。対応OSや対象プランは変動・未確定の情報を含みます。最終的な提供条件は、必ず公式の最新表示で確認してください。
- 1Password公式ブログ「1Password for Claude」（1password.com/blog）
- 1Passwordサポート「Use 1Password to sign in to websites with Claude」（support.1password.com）