2026年10月25日時点で、1Password for Agents は、AI エージェントがログイン画面で止まったときに本人が 1Password で承認すると、1Password がパスワードを自動で入力し、エージェントにはパスワードを見せない仕組みです。1Password が10月22日に発表し、1Password.com の Individual（個人）と Family（家族）のアカウントなら追加料金なしで使えるとしています（1Password の公式ブログ）。
- 要点1：対応先は Meta の Muse、Anthropic の Claude Duet、OpenAI の ChatGPT Work と dots、SpaceXSI の Grok Bot、Town の Townie です。10月25日時点で、Muse と Grok Bot は「数日のうちに順次」、ほかは「近日」の段階です
- 要点2：日本から使えるかは、公式ブログに書かれていません。開発者向けの先行版の手引きは、対応を「米国の」個人・家族アカウントとし、Business アカウントとほかの地域を未対応としています
- 要点3：同じ手引きでは、承認はログインごとに30日有効で、その間は本人がいなくても入力できます。取り消しはエージェント側でつながりごと切る形で、1Password の中からはできません（先行版の仕様で、変わることがあります）
- 要点4：Claude には別の連携「1Password for Claude」（Mac の Claude デスクトップアプリと Claude in Chrome・ベータ）が既にあり、こちらは 1Password の Business でも管理者が有効にすれば使えます
対象読者：AI エージェントを使い始めた人、社員のエージェントの使い方のルールを決める情報システムや AI 推進の担当者
読了後にできること：1Password for Agents の動き方と使える条件を説明でき、会社で使う前に決めることを洗い出せます
AI エージェントに予約や買い物、経費の整理を任せると、ログイン画面に来たところでエージェントが止まり、ログインの情報を求めてきます。そのとき人は、自分で入力して代わるか、パスワードをチャットに貼るかを選ぶことになる、と 1Password は公式ブログで書いています。1Password for Agents は、この「ログインで止まる」問題に、パスワード管理の側から答える仕組みです。
この記事では、1Password の公式ブログ・製品ページ・開発者向けの手引きと、Claude と 1Password のヘルプをもとに、動き方、対応するエージェント、使える条件、承認の有効期間と取り消し、会社で使う前に決めることを整理します。内容は2026年10月25日時点で各ページを確認したものです。開発者向けの手引きは連携先の会社向けの先行版で、「仕様や日付は変わりうる」と明記されているため、その部分は先行版の仕様として書きます。
そもそも何か｜AIエージェントのログインの問題と1Password
1Password は、ID とパスワードを暗号化して保管し、ログイン画面に自動で入力するパスワード管理のサービスです。保管した項目は、本人の 1Password のアプリだけが持つ鍵で暗号化され、1Password のサーバーだけでは中身を読めない設計です（1Password の開発者向けの手引き）。
エージェントがログインで止まったとき、これまでの選び方は次の2つでした。公式ブログは、どちらも受け入れられないと書いています。ブラウザに保存したパスワードやメモに書いたパスワードは、エージェントが使えないことにも触れています。
| やり方 | 起きること（公式ブログの説明） |
|---|---|
| 自分で入力して代わる | ログインのたびにエージェントが止まり、遅く手間がかかる |
| パスワードをチャットに貼る | エージェントがパスワードを持つことになり、その作業を超えて使えてしまうおそれがある |
| 1Password for Agents | エージェントが頼み、本人が承認すると 1Password が入力する。エージェントはパスワードを受け取らない |
たとえるなら、留守の間に来た代行の人に家の合鍵を渡すのではなく、頼まれた部屋の扉だけを管理人がその場で開ける形です。合鍵は渡しませんが、開けた部屋の中では代行の人が動けます。この「中では動ける」点は、後の節でもう一度扱います。
1Password for Agents と Agentic Autofill
発表の名前は「1Password for Agents」で、エージェントがブラウザでログインする部分の機能を、製品ページと開発者向けの手引きは「Agentic Autofill」と呼んでいます。エージェントの側から見ると、ログインの値を自分で扱わずに、1Password に入力を任せる仕組みです。
発表の内容｜対応するエージェントと提供の段階
1Password は2026年10月22日（公式ブログの日付）に 1Password for Agents を発表しました。対応先と提供の段階は次のとおりです（公式ブログ・製品ページ）。
| エージェント（会社） | 提供の段階（10月25日時点） | 公式ブログの説明 |
|---|---|---|
| Muse（Meta） | 数日のうちに、すべてのプラットフォームで順次 | 目標を行動計画にして進め、連携を使うときに 1Password へログインを求める |
| Claude Duet（Anthropic） | 近日 | チームが使うツールの中で先回りして仕事を進める。必要なときに承認されたアクセスを得る |
| ChatGPT Work と dots（OpenAI） | 近日 | ネット上のサイトにログインして仕事を進める。ログインは本人が承認し、パスワードは AI モデルに渡らない |
| Grok Bot（SpaceXSI） | 数日のうちに、すべてのプラットフォームで順次 | ツール・受信箱・サイトをまたいで動く AI のチームメイト。承認されたログインを使う |
| Townie（Town） | Web と iOS で近日 | メール・予定・仕事のツールから学び、下書き・日程の調整・フォローを行う |
このほか、Instinct、Browserbase、Browser Use、Dana、KERNEL、Perplexity、Ramp、Tomo、Wajo との連携も「近日」とされています。公式ブログは、使える範囲・端末・機能は連携先ごとに違い、守りの仕組みも連携先ごとに違うと書いています。
各エージェントそのものは、うちの記事で個別に扱っています。Claude Duet は「Claude Duetとは｜日本で使える？料金・できること」、dots は「OpenAI dotsとは｜できること・料金・日本で使えるか」、Grok Bot は「Grok Botとは｜使い方・料金・Cursorとの関係」、ChatGPT Work は「ChatGPT Work事例｜現金照合94%短縮の手順と注意点」で書いています。
動き方｜つなぐ・頼む・承認・入力の4段
本人の目線では、次の4段で進みます（製品ページと開発者向けの手引き）。
- 1Password をつなぐ：エージェントのアプリで「Connect 1Password」を選び、Web の 1Password にサインインして同意します。最初の1回だけです
- エージェントが頼む：作業でログインが要ると、エージェントが 1Password にログインを求めます。手引きでは、1回の依頼に作業の目的と、サイトと理由を添えたログインを最大5件まで入れられます
- 本人が承認：自分の端末の 1Password アプリに、誰が何のために頼んでいるかが出ます。承認か拒否を選び、同じサイトのログインが複数あれば、使うものを選びます
- 1Password が入力：ブラウザの 1Password の拡張機能が、ログイン画面にパスワードやワンタイムの確認コードを入力します。エージェントには「許可された」ことだけが伝わります
製品ページの質問と回答によると、エージェントは自分専用の鍵で 1Password に身元を示し、承認は本人の端末の上で行われます。新しいアカウントの情報は 1Password の保管庫に保存される、とも書かれています。承認を求められる頻度は連携先によって違う、とも書かれています。
エージェントに見えるもの・見えないもの｜ログインの後も含めて
「パスワードを見せない」の範囲を、公式の説明ごとに分けると次のようになります。
| 項目 | エージェントに見えるか | 出典 |
|---|---|---|
| パスワードとワンタイムの確認コード | 見えない（1Password がサイトに直接入力する） | 公式ブログ・製品ページ |
| 保管庫のほかのログイン | 見えない（承認したログインだけを使う） | 製品ページ |
| どのログインを使ったか | 見える | 製品ページ・Claude のヘルプ |
| ログインした後の画面の情報と操作 | 見える・できる（エージェントとサイトによる） | 製品ページ |
開発者向けの手引きは、連携先の会社に「プラットフォームとモデルは値を扱わない」と説明するよう求め、「資格情報がエージェントの環境に一切届かない」とは言わないよう書いています。入力してから送信するまでの間は、値がページの上にあるためです。その間はエージェントにページを読ませない・画面を撮らせないことを、連携先の責任としています（開発者向けの手引きの安全の説明）。
大事なのは、パスワードが渡らないことと、ログインした後に何をされるかは別の話だという点です。製品ページも、ログインした後のエージェントは、そのアカウントの中の情報を見たり操作したりできることがあり、その動きはエージェントとサイトによると書き、承認の前に作業の中身とアカウントを確かめるよう求めています。
使える条件｜プラン・地域・対応する範囲
公式ブログ・製品ページと、開発者向けの手引き（先行版）の記載を並べました。
| 項目 | 公式ブログ・製品ページ | 開発者向けの手引き（先行版） |
|---|---|---|
| 使えるアカウント | 1Password.com の Individual と Family。追加料金なし | 米国の 1password.com の Individual と Family |
| 対象外 | 1Password.eu と 1Password.ca のアカウント | Business アカウント、ほかの地域 |
| 使える保管庫 | 記載なし | 本人の保管庫だけ（共有の保管庫は未対応） |
| 入力できるもの | パスワードとワンタイムの確認コード | ユーザー名・パスワード・ワンタイムパスワード（パスキー・ソーシャルログイン・カード・住所は未対応） |
| ブラウザ | 記載なし | 拡張機能が使える Chromium 系のブラウザ（クラウドでも手元でも） |
| 連携先ごとの違い | 使える範囲・端末・機能は連携先ごとに違う | ― |
日本から使えるか
公式ブログと製品ページは、対象を 1Password.com の個人・家族のアカウントとし、.eu と .ca のアカウントを対象外としていますが、日本の利用者については書いていません。製品ページは、使える範囲や準備が連携先・地域・端末・ログインの方法で変わると書いています。一方、開発者向けの手引きは、対応を「米国の」個人・家族のアカウントとし、ほかの地域を「まだ対応していない」に入れています（開発者向けの手引き）。
Business アカウントと米国以外の地域は、手引き（先行版）では未対応です。つまり、10月25日時点で「日本から使える」と言える一次情報はありません。使う前に、エージェントのアプリと 1Password の画面に連携が出るかを確かめてください。
1Password の料金
1Password for Agents そのものに追加料金はかかりません。1Password の料金は、日本向けの料金ページ（米ドル表記）で、年払いの月額換算が Individual 2.99ドル、Families 4.49ドルです。これは 1Password.com から直接契約する新規の利用者の、年払いの最初の1年だけのプロモーション価格で、Google Play・Apple App Store などのアプリストア経由の契約は対象外です。通常の価格は、年払いの月額換算でそれぞれ3.99ドルと5.99ドルです。14日間の無料の体験があり、Families は最大5人の家族を招待できます（1Password の料金ページ）。
この記事の内容を社内で使うなら
要点と手順をまとめた資料を無料で受け取れます。研修6,000名以上・支援100社以上の実績をもとに、自社の業務に当てはめる相談も30分から受け付けています。
承認の有効期間と取り消し｜30日・つながりごと
承認がいつまで続き、どう取り消すかは、公式ブログには細かく書かれていません。開発者向けの手引き（先行版）には次のとおり書かれています（承認の説明・よくある質問・切断の説明）。
| 項目 | 手引きの記載（先行版・変わることがあります） |
|---|---|
| 承認の単位 | ログインごとに1回。入力のたびではない |
| 有効期間 | 開始時点では30日。期間を設定できるようにする予定 |
| 会話との関係 | 会話（チャット）が終わっても切れない |
| 本人がいないとき | 期間中は、本人がいなくてもエージェントが入力できる |
| 取り消し | エージェント側の「Disconnect 1Password」で、その連携先とのつながりごと止まり、承認したログインがすべて使えなくなる |
| 開始時点でできないこと | ログイン1件だけの取り消し、1Password の中からの取り消し |
公式ブログと製品ページも「いつでも連携を切れる」と書いていますが、切る場所は連携先の画面です。また手引きは、同じ人が同じ連携先で使うエージェントは、1Password から見ると1つのつながりを共有するため、1Password の側ではエージェント同士を分けられないと書いています。
何かあったときに戻す
エージェントが意図しない操作をした、つないだ端末が怪しい、というときに取れる手は、一次情報の範囲では次のとおりです。
- つながりを切る：エージェント側の「Disconnect 1Password」で、承認したログインをまとめて止めます（手引き）
- パスワードを変える前に、先に切る：公式ブログは、保管庫のパスワードを変えれば、つないだエージェントも新しいログインを使い続けられると書いています。承認したログインの自動入力を止めたいときは、パスワードを変えるだけでなく、先につながりを切ります。切った後は自動入力できなくなると手引きにありますが、すでにログインしているサイトから自動でログアウトするかは書かれていません
- ログインした後の操作を確かめる：ログインした後の動きはエージェントとサイトによるため、注文・送信・予約などの履歴を各サイトで確かめます（当社の整理）
連携の仕組みや守りは連携先ごとに違います。たとえば次の節の「1Password for Claude」では、アクセスはその作業に限られ、作業が終わると切れると Claude のヘルプに書かれています。
Claudeで使うなら｜既にある「1Password for Claude」との違い
Claude には、1Password for Agents の発表より前から、「1Password for Claude」という別の連携がベータで提供されています（Claude のヘルプ・2026年7月16日更新）。1Password for Agents の対応先として発表された Claude Duet とは、別の入口です。
| 項目 | 1Password for Claude（提供中・ベータ） | 1Password for Agents（10月22日に発表） |
|---|---|---|
| Claude の側 | Mac の Claude デスクトップアプリと Claude in Chrome | Claude Duet（近日） |
| Claude のプラン | 有料プラン（Pro・Max・Team・Enterprise） | 連携先による |
| 1Password のプラン | 個人・家族・Business | 1Password.com の個人・家族 |
| 会社での有効化 | Team と Enterprise は既定でオフで、オーナーが有効にする。1Password Business は管理者が「AI エージェントの自動入力」を許可する | Business は未対応（手引きでは予定） |
| 承認の範囲 | その作業だけ。作業が終わると終わる | ログインごとに30日（手引き） |
| 承認のしかた | 1回の確認で承認・差し替え・拒否を選び、生体認証で確定する | 本人の端末の 1Password アプリで承認 |
1Password のヘルプによると、Claude がブラウザを操作している間、1Password の拡張機能は「Agentic Mode」になり、その作業で承認した項目しか使えず、ほかのサイトへの自動入力もできなくなります。必要なものは、Mac、1Password for Mac と拡張機能のバージョン8.12.28以降、Claude の有料プラン、Claude デスクトップアプリ、Claude in Chrome です。切るときは、Claude デスクトップアプリのコネクタの設定で 1Password の「Disconnect」を選びます（1Password のヘルプ）。
1Password Business の管理者が許可する場所は、1Password.com の管理画面の「Policies」→「Sharing and permissions」の「Manage」→「Allow AI agents to autofill for users」です。Claude の Team と Enterprise では、オーナーが「Organization settings」→「Claude in Chrome」で「Enable for your team」と「Password managers」をオンにします（同ヘルプ）。
会社で使う前に決めること｜チェック表
新しい 1Password for Agents は、10月25日時点の公式の案内では個人と家族のプランだけが対象です。開発者向けの手引きは、Business アカウント、共有の保管庫、管理者がエージェントのアクセスを管理する機能を「予定」としています。今の時点で会社が考えるべきなのは、社員が個人の 1Password とエージェントで、会社のアカウントにログインさせる場面です。
次の項目を社内で決めておきます（当社の整理）。
| 項目 | 決めること |
|---|---|
| 会社のアカウントの置き場 | 業務のアカウントを個人の 1Password に入れてよいか。よい場合の範囲 |
| つないでよいエージェント | 会社として使ってよいエージェントと、その使い道の一覧 |
| 任せてよいログイン | エージェントに任せてよいサイト（予約・経費など）と、任せないサイト（銀行・人事・顧客のデータなど） |
| つながりを切る手順 | 作業が終わったとき、担当が変わるとき、辞めるときに、どこで切り、どのパスワードを変えるか |
| 承認の期間 | 承認が30日続く前提で、使い終わったら切るか（手引きの仕様） |
| 操作の記録 | エージェントが何にログインし、何をしたかを、どこで確かめるか |
エージェントに与える権限の段階の分け方は「AIエージェントの権限設計｜最小権限3段階と停止手順の実務」で書いています。
【要注意】読み違えやすい点
❌ 会社の 1Password Business でも、新しい仕組みがすぐ使える
⭕ 10月25日時点の公式の案内は、1Password.com の個人と家族のプランだけです。開発者向けの手引きは Business アカウントを「予定」としています。Claude の「1Password for Claude」は別の連携で、こちらは Business でも管理者が許可すれば使えます
❌ エージェントはパスワードを見ないので、何を任せても安全
⭕ パスワードと確認コードはエージェントのモデルに渡りませんが、ログインした後の画面の情報は見え、操作もできます。承認の前に、作業の中身とアカウントを確かめます
❌ 発表に名前があるエージェントなら、今日から使える
⭕ 10月25日時点で、Muse と Grok Bot は「数日のうちに順次」、Claude Duet・ChatGPT Work・dots・Townie は「近日」です。使える範囲は連携先・地域・端末でも変わります
❌ 承認はその作業だけで終わる
⭕ 開発者向けの手引き（先行版）では、承認はログインごとに30日続き、会話が終わっても切れません。取り消しは連携先の画面でつながりごとに行います。Claude の連携のように作業ごとに終わるものもあり、連携先ごとに違います
Uravation ならこう判断する
- パスワードをチャットに貼る使い方からは離れる：承認を本人の端末に残し、エージェントにパスワードを渡さない設計は、チャットに貼るやり方より筋がよいと考えます。個人でエージェントを使う人には、選び方の1つになります
- 会社のアカウントは、今は個人のプランに任せない：Business と管理の機能が出るまでは、業務のアカウントを個人の保管庫に入れてエージェントに使わせる場面を、社内のルールで絞ります
- 30日続く前提で、つなぐ先を絞る：承認が長く続く仕様なので、つなぐエージェントを決めた分だけにし、使い終わったら切る運用にします
- 「日本で使える」は画面で確かめる：報道や SNS の「使える」ではなく、自分のアカウントの画面に連携が出るかで判断します。Claude で今使うなら、1Password for Claude の条件（Mac・ベータ・管理者の許可）を確かめます
よくある質問
1Password for Agentsとは何ですか？
AI エージェントがログイン画面で止まったとき、本人が 1Password で承認すると、1Password がパスワードや確認コードを自動で入力する仕組みです。エージェントにはパスワードが渡りません。1Password が2026年10月22日に発表しました。
料金はかかりますか？
1Password.com の Individual と Family のアカウントなら、追加料金はかかりません。1Password そのものの料金は、日本向けの料金ページで、1Password.com から直接契約する新規の利用者の年払いの最初の1年に限り、Individual が月額換算2.99ドルなどと案内されています（アプリストア経由の契約は対象外）。
日本から使えますか？
10月25日時点で、公式ブログは日本の利用者について書いていません。開発者向けの先行版の手引きは、対応を米国の個人・家族のアカウントとしています。使う前に、エージェントと 1Password の画面に連携が出るかを確かめてください。
どのAIエージェントで使えますか？
Meta の Muse、Anthropic の Claude Duet、OpenAI の ChatGPT Work と dots、SpaceXSI の Grok Bot、Town の Townie です。Muse と Grok Bot は数日のうちに順次、ほかは近日の提供で、Perplexity や Browserbase などとの連携も近日とされています。
会社の1Password Businessで使えますか？
新しい 1Password for Agents は、10月25日時点では個人と家族のプランが対象で、Business は手引きで「予定」とされています。Claude の「1Password for Claude」は別の連携で、1Password Business でも管理者が許可すれば使えます。
承認したログインはいつまで使われますか？
開発者向けの先行版の手引きでは、承認はログインごとに30日有効で、会話が終わっても切れません。止めたいときは、連携先の画面でつながりを切ります。連携先によって違うことがあり、Claude の連携はその作業だけです。
まとめ
1Password for Agents は、AI エージェントのログインを本人の承認と 1Password の自動入力に置き換え、エージェントにパスワードを渡さない仕組みです。1Password.com の個人・家族のアカウントなら追加料金はかかりませんが、10月25日時点では対応先の多くが「近日」で、日本から使えるとは書かれていません。開発者向けの手引きでは、承認は30日続き、取り消しは連携先の画面からです。会社では、個人の 1Password に業務のアカウントを入れてエージェントに使わせる場面のルールを、先に決めておきます。
著者：佐藤傑（さとう・すぐる）
株式会社Uravation代表取締役。X（@SuguruKun_ai）フォロワー約10万人。
100社以上の企業向けAI研修・導入支援。著書『AIエージェント仕事術』『Claude仕事術』（SBクリエイティブ・書籍シリーズ累計66,000部）、『AI推進担当になったら読む本』（大和書房）。
SBクリエイティブ「ビジネス＋IT」ほかで生成AI連載を執筆（NewsPicks最大1,125ピックス）。
今日から始める3つのアクション
- 今日：自分や社員がエージェントに渡しているログインを書き出し、チャットにパスワードを貼っている使い方がないかを確かめる
- 今週中：会社のアカウントを個人のパスワード管理に入れてよいか、エージェントに任せてよいサイトはどこかを決める
- 今月中：つないだエージェントの一覧と、切る手順（担当が変わるとき・辞めるとき）を1枚にまとめる
ご質問・ご相談は お問い合わせフォーム からお気軽にどうぞ。
参考・出典
- Introducing 1Password for Agents（1Password・2026年10月22日）（参照日: 2026-10-25）
- 1Password for Agents（1Password の製品ページ）（参照日: 2026-10-25）
- 1Password for Muse（1Password）（参照日: 2026-10-25）
- 1Password for Grok Bot（1Password）（参照日: 2026-10-25）
- Build with 1Password Agentic Autofill（1Password の開発者向けの手引き・パートナー向けの先行版）（参照日: 2026-10-25）
- Security model（同・先行版）（参照日: 2026-10-25）
- Get the user’s approval（同・先行版）（参照日: 2026-10-25）
- FAQ（同・先行版）（参照日: 2026-10-25）
- Disconnect a user（同・先行版）（参照日: 2026-10-25）
- 1Password 個人・家族向けの料金（1Password・日本向けの料金ページ）（参照日: 2026-10-25）
- Get started with 1Password for Claude（Claude ヘルプセンター・2026年7月16日更新）（参照日: 2026-10-25）
- Use 1Password to sign in to websites with Claude（1Password サポート）（参照日: 2026-10-25）
この記事の内容を社内展開する方へ: AIエージェント導入・安全運用チェックリスト（無料・PDF 30ページ＋Excel） をダウンロードできます。
