1PasswordがClaudeにログイン認証情報への安全なアクセスを許可

1Password が Anthropic のチャットボット Claude との新しいブラウザ統合を発表した。これにより Claude は保存された認証情報にアクセスして、ユーザーの代わりに複数ステップのタスクを完了できるようになる。重要なイノベーションは 1Password が開発した「ゼロ露出セキュリティフレームワーク」である。このシステムの下では、Claude が特定のタスクのために保存された認証情報を使用する許可を与えられると、その認証情報は AI エージェントが閲覧できないセキュアチャネルを通じて受け渡される。これは Claude がログインフォームに自動入力して認証フローを完了でき、旅行を予約したりサービスを管理するためにアカウントにサインインできる一方で、ボルトに保存された実際のパスワード、ユーザー名、多要素認証ワンタイムコードを一切見ることがないということを意味する。アクセスはタスクごとに許可され、1Password はユーザーが 1 回のバイオメトリクス認証プロンプト（指紋または顔認識）で各リクエストを承認または拒否できると述べている。追加の保護手段として、1Password は自動入力のたびにページをスキャンして、Claude に制御を返す前に認証情報データがフォーム送信に漏洩していないことを確認する。1Password はプレスリリースで「AI エージェントがブラウザを制御する瞬間、1Password は自動的にロックダウンし、現在のタスクのために明示的に許可された認証情報へのアクセスのみに制限する。1Password ボルト内の他の何物もアクセス可能ではない」と述べた。この機能は Mac 上の 1Password ユーザー向けに即座に利用可能であり、ビジネス、ファミリー、個人サブスクリプションプランをカバーしている。これを使用するには、ユーザーは 1Password デスクトップアプリとブラウザ拡張機能、および Claude デスクトップアプリとブラウザ拡張機能をインストールする必要がある。1Password ボルトはパスワード、パスキー、2FA コード、API トークン、住所や財務情報などの個人情報を含む幅広いセキュリティ情報を保存できる。現在のところ、Claude 統合はログイン関連の認証情報に限定されているが、1Password は支払いカード情報と身元確認情報への対応が初回ローンチの後のいずれかの時点でロールアウトされることを示唆している。

この統合は AI 自動化における根深い緊張関係に対処している。言語モデルがアカウントアクセスが必要な実世界のタスクを実行する一方で、機密データを AI ベンダーに露出させないようにするにはどうするかという問題である。従来のアプローチはユーザーが手動で認証情報を入力する（手間がかかる）か、AI にボルト権限を無制限に与える（リスク）かのいずれかであった。1Password のゼロ露出フレームワークは暗号学的に認証情報をエージェントが検査できないチャネルに隔離することでその両方を回避する設計であり、Anthropic のサーバーが生のシークレットを受け取ることなく Claude がログインフォームに自動入力して送信することができる。タスクごとの認可とバイオメトリクスゲートは手間を加え直すが、1Password はこれを許容できるトレードオフとして位置づけている。タスクごとに 1 回の指紋認証は各アカウントへの手動ログインより中断が少ない。自動入力後のスキャンはフォーム送信漏洩に対する保護措置で、認証情報が AI が読める HTML に誤って出現する可能性がある。初回ローンチをログイン認証情報に限定し、支払いと身元確認の詳細を先送りすることで、1Password はセキュリティモデルの検証に時間をかけてからより高リスクなデータクラスに拡大できるような慎重なロールアウトを示唆している。

まだコメントがありません。最初のコメントを投稿しましょう！