AIエージェントに、個人や企業のアカウントへのアクセスを必要とする作業を任せるケースが増えている。しかし、パスワードを与えるとセキュリティ上の問題が生じる。エージェントは認証情報を使う必要があっても、その内容を知る必要まではないからだ。
1Passwordは、ユーザーのパスワードを直接公開することなく、AIエージェントが対応サービスにサインインできるようにする仕組みを導入する。認証情報へのアクセスは1Passwordを介して行われ、ユーザーは承認を管理できる。
この機能により、エージェント型AIに伴うリスクの1つは軽減できる可能性がある。しかし、より大きな疑問は残る。エージェントがログインに成功した後、何が起きるのかということだ。
1Passwordが説明する、この機能の仕組み
AIエージェントにパスワードを直接渡す代わりに、1Passwordの説明では、エージェントが対応サービスにサインインする必要が生じた際、ユーザーが保存済みの認証情報へのアクセスを承認できるという。
同社によると、このプロセスは、エージェントがログインを完了できるようにしながら、元のパスワードをエージェントから隠すよう設計されている。
この違いは重要だ。パスワードは再利用可能な秘密情報だからである。エージェントがパスワードに直接アクセスできないようにすれば、作業の実行に関わるエージェントとの会話やログ、その他のシステムを通じて認証情報が漏れるリスクを減らせる可能性がある。
言い換えれば、エージェントがドアをノックし、ユーザーが承認すると、1Passwordがドアを開ける。エージェントが鍵に触れることも、鍵を見ることもない。
1Passwordによると、この機能はMeta MuseやSpaceXSIのGrokを含む対応AIプラットフォームに順次展開されている。OpenAI、Anthropicなどのパートナーとの連携も近日中に発表される予定だ。
ただし、展開は段階的に行われるため、名前が挙がったすべてのエージェントがローンチ直後から利用できるとは限らない。
同社によると、この機能はIndividualおよびFamilyの加入者が追加料金なしで利用できる。
パスワードを隠してもプライバシーリスクはなくならない
AIエージェントから認証情報を隠しても、ユーザーがどのサービスにアクセスしているかをエージェントが知るのを必ずしも防げるわけではない。
作業を完了するには、エージェントが対象のウェブサイトやアカウント、サービスに関する情報を必要とする場合がある。連携の仕組みや付与された権限によっては、その情報からユーザーのオンライン活動に関する詳細が明らかになる可能性がある。
どの程度の情報が露出するかは、エージェントが受け取る情報と、AIプロバイダーがその情報をどう扱うかによって決まる。したがって、パスワードを保護することで1つのセキュリティリスクには対処できても、より広範なプライバシー上の懸念が必ずしもなくなるわけではない。
もう1つの懸念は、アクセスを得た後にエージェントが何をするかを制御できるかどうかだ。
最近の出来事からも、AIエージェントの振る舞いを制御することがいかに難しいかが分かる。特に、外部のウェブサイトとやり取りしたり、情報を処理したり、ユーザーに代わって行動したりできる場合はなおさらだ。
エージェントは、間違いを犯したり、指示を誤解したり、ウェブサイト上でその行動に影響を与える 悪意ある指示に遭遇したりする可能性もある。
だからこそ、アクセスを制御することと、行動を制御することの違いが重要になる。
個人と企業にとっての意味
個人にとって、1Passwordの新機能は、個人アカウントのパスワードをAIエージェントに渡さずに作業を委任できるようにする。これにより、エージェントのチャットやコンテキスト内で再利用可能な認証情報が露出するリスクは減るが、ユーザーは利便性のためにプライバシーをどこまで犠牲にする価値があるかを検討すべきだ。
エージェント型AIをあまり使わないユーザーは、従来どおりパスワードを入力する方法を使い続けられる。1Passwordの拡張機能に対応したブラウザーでは、パスワードを必ずしも手入力せずに入力できる。
企業にとっては、リスクがさらに大きくなる可能性がある。組織がAIエージェントと認証情報を直接共有すれば、本来の作業の範囲をはるかに超えたアクセスを可能にする秘密情報を露出させるおそれがある。
認証情報へのアクセスを仲介するシステムがあれば、こうした露出を減らせる。ただし企業は、従業員が利用できるエージェント、そのエージェントがアクセスできるアカウント、そして実行できる操作を定めるポリシーを整備する必要がある。
セキュリティチームは、エージェントのアクセスを特定のアカウントや作業に限定できるか、承認や活動が記録されるか、権限をどれだけ迅速に取り消せるかも確認すべきだ。エージェントがパスワードを一度も見なくても、認証済みセッションによって機密情報を閲覧したり、設定を変更したり、ユーザーの意図を超える操作を実行したりできる可能性は残る。
その他のニュース：クラウドデプロイプラットフォームZeaburに関わると報じられたセキュリティ侵害により、アカウント保護と、プロバイダーが影響を受けた顧客にどう対応するかをめぐる懸念が高まっている。