1Password と Anthropic が Claude と 1Password のパスワードマネージャーを統合し、AI があなたの実際のパスワードやコードを一切見ることなく、アカウントにサインインしてあなたの代わりにタスクを完了できるようにした。
新しいセキュリティフレームワークが Claude がアクセスできないチャネルで認証情報を暗号化し、ユーザーは指紋または顔スキャンで各タスクを承認し、1Password はプロセス中に情報漏洩がないことを検証する。
この機能は現在 Mac 上で全ての 1Password プランタイプで利用可能である。
何が起きたか
1Passwordがブラウザ統合機能を立ち上げ、Anthropic のAIチャットボット Claude が保存されたユーザー名、パスワード、その他のログイン認証情報にアクセスして、旅行の予約やアカウント管理などのタスクをユーザーの代わりに完了できるようにした。この統合は「ゼロ露出セキュリティフレームワーク」を使用しており、認証情報をClaudeが閲覧できないセキュアチャネルを通じて受け渡すため、AI は実際のパスワードや多要素認証コードを一切見ることはない。
なぜ重要か
各タスクでログイン情報を手動で入力する手間を排除しながらセキュリティを保護できる。ユーザーはバイオメトリクス認証でタスクごとにClaudeを認可でき、1Passwordは自動入力後にページをスキャンして認証情報の漏洩がないことを確認する。複数のオンラインアカウントを管理するビジネスや個人にとって、機密データをAnthropicのシステムに露出させることなくワークフローを効率化できる可能性がある。
注目点
この機能は現在、ビジネス、ファミリー、個人プランの Mac 上の 1Password ユーザーが利用できる。1Password と Claude のデスクトップアプリに加えてブラウザ拡張機能が必要となる。支払いカード情報と身元確認情報への対応はローンチ後のいずれかの時点で追加予定で、現在はログイン認証情報のみを対象としている。
この統合は AI 自動化における根深い緊張関係に対処している。言語モデルがアカウントアクセスが必要な実世界のタスクを実行する一方で、機密データを AI ベンダーに露出させないようにするにはどうするかという問題である。従来のアプローチはユーザーが手動で認証情報を入力する（手間がかかる）か、AI にボルト権限を無制限に与える（リスク）かのいずれかであった。1Password のゼロ露出フレームワークは暗号学的に認証情報をエージェントが検査できないチャネルに隔離することでその両方を回避する設計であり、Anthropic のサーバーが生のシークレットを受け取ることなく Claude がログインフォームに自動入力して送信することができる。タスクごとの認可とバイオメトリクスゲートは手間を加え直すが、1Password はこれを許容できるトレードオフとして位置づけている。タスクごとに 1 回の指紋認証は各アカウントへの手動ログインより中断が少ない。自動入力後のスキャンはフォーム送信漏洩に対する保護措置で、認証情報が AI が読める HTML に誤って出現する可能性がある。初回ローンチをログイン認証情報に限定し、支払いと身元確認の詳細を先送りすることで、1Password はセキュリティモデルの検証に時間をかけてからより高リスクなデータクラスに拡大できるような慎重なロールアウトを示唆している。
たとえば、いま届くならこの3本です
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・30秒で完了・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。Q&Aはこのページに公開され、他の読者も読めます。
研究者らがAgent Seerを発表
マスターカードのマイケル・ミーバッハCEOは、AIショッピングエージェントが決済を完了できる新プロトコル「Agent Pay」と、機械同士の決済向け「Agent Pay for Machines（AP4M）」について説明
コーニングは光ファイバー生産を拡大し、エヌビディアと提携してノースカロライナ州とテキサス州に先進的な光製造施設を3か所建設
記事によると、生成AIの利用が労働時間を短縮せず、生産性も向上させないというデータが最近示された
LINEヤフーは、カレンダー連携に対応した新AIエージェント「Agent i」を含む、全社規模でAIエージェントを量産する体制を構築した
Redditに、深層学習フレームワークのPyTorchでKimi K3を一から実装していると投稿した開発者がいた
