Claudeが1Passwordと連携し、認証情報を露出させずにウェブサイトへログイン可能に

1Passwordは、AnthropicのAIアシスタントが、ユーザーのパスワードやその他の秘密情報にアクセスすることなく、認証が必要なブラウザ操作を完了できるようにするベータ版連携機能「1Password for Claude」を発表しました。

この連携機能は、macOS版Claude Desktopを利用する有料Claudeサブスクライバー(Pro、Max、Team、Enterprise)と、個人・家族・ビジネスプランの1Password顧客が利用できます。利用にはMac、Claude Desktop、Claude in Chrome、1Passwordデスクトップアプリ、1Passwordブラウザ拡張機能が必要です。TeamおよびEnterpriseプランでは、この連携機能はデフォルトで無効になっており、組織の所有者が有効化する必要があります。

1PasswordとClaudeの接続

ユーザーは、Claude DesktopのConnectors(コネクタ)セクションから1Passwordアカウントをこの機能に接続します。連携機能を有効化し、1Passwordのボールトをアンロックすると、Claudeはタスク実行中にウェブサイトへのサインインが必要になった際、いつでも認証情報をリクエストできるようになります。

Image

1Passwordと Claude の接続(出典:1Password)

認証情報を露出させずにサインイン

Claudeがサインインページに到達すると、1Passwordに対して必要なログイン情報をリクエストします。拡張機能はどの認証情報が、どのような理由でリクエストされているかを表示し、ユーザーはそのリクエストを承認するか、別の保存済みログイン情報を選択するか、アクセスを拒否するかを選べます。承認にはTouch IDまたは他の生体認証方式が必要です。

パスワード、ワンタイムパスワード(TOTP)、その他の秘密情報は、1Passwordが管理する安全なチャネルを通じてページに入力されます。同社によると、秘密情報の値がClaudeのコンテキストウィンドウやメモリ、あるいはAnthropicのインフラに入ることは一切ないとのことです。ユーザー名についても、サインインの完了に必要な場合にのみ共有されます。

アクセス権限は現在進行中のタスクに限定されます。タスクが終了すると、Claudeは同じ認証情報を再度使用する前に、改めて許可をリクエストしなければなりません。

ブラウザ上で動作するAIエージェントに対する可視性と制御をユーザーに提供するため、1Passwordはブラウザ拡張機能に「Agentic Mode」を導入しました。この機能は、エージェントが拡張機能自体を操作することを防ぎ、Claudeがブラウザの制御を握った際に自動的に有効化されます。拡張機能はロックダウンし、そのインターフェースをClaudeから隠すとともに、現在のタスクに対して承認された認証情報のみへのアクセスに制限し、ボールトの残りの部分にはアクセスできないようにします。

自動入力の後、1Passwordはブラウザの制御をClaudeに戻す前に、秘密情報がページ上に露出していないかを確認します。サインインの試行が失敗した場合、拡張機能は制御を戻す前に自動入力された値を消去します。Agentic Modeはデフォルトで有効になっており、1Password for Claudeが設定されていない場合でも動作します。ユーザーはいつでも1Password拡張機能を開き、Agentic Modeが有効になっているかを確認したり、実行中のタスクをキャンセルしたりできます。

「私たちには、人間だけでなくエージェント向けに設計された新しいセキュリティモデルが必要です。その答えは、エージェントに秘密情報をそのまま渡すことではありません。エージェントにその中身を見せることなく、認証情報を使う権限をユーザーがエージェントに与えられるようにすることです。Claudeは自分がユーザーのログイン情報を使ったことを認識していますが、そのパスワードやワンタイムコード自体をコンテキストに持つ必要はありません。この違いこそが、エージェントに対する信頼が始まる出発点であり、私たちがAnthropicとともに築いている基盤です」と、1PasswordのCTOであるNancy Wang氏は述べています

1Passwordによると、この連携機能は、オンラインアカウントの管理や購入手続きの完了など、認証を必要とするブラウザベースのエージェント作業を想定して設計されています。認証情報へのリクエストは必ずユーザーの明示的な承認を必要とし、ユーザーはいつでもアクセス権を取り消したり、実行中のタスクを停止したりできます。

現時点での対応状況

提供開始時点では、1Password for Claudeはログイン情報とワンタイムパスワード(TOTP)に対応しています。支払いカードやID情報、その他の種類の項目にはまだ対応していません。

設定で問題が発生した場合は、Claude Desktop、Claude in Chrome、1Passwordデスクトップアプリ、1Passwordブラウザ拡張機能がすべてインストールされていること、1Passwordのボールトがアンロックされていること、そしてClaude側でこの連携機能が接続されていることを確認してください。TeamおよびEnterpriseの顧客がこの機能を利用するには、組織の所有者による事前の有効化も必要です。

翻訳元: https://www.helpnetsecurity.com/2026/07/17/1password-anthropic-claude-integration/

ソース: helpnetsecurity.com