IT之家 10月23日のニュースによると、パスワード管理サービス会社1Passwordは昨日(10月22日)にブログを公開し、1Password for Agentsプラットフォームを発表した。個人のAIアイドルが、ユーザーのパスワードや認証コードを一切接触・保存せずに、ウェブサイトのログインを代行する。
IT之家の公式紹介動画は以下の通りです:
この機能は個人および家庭向けユーザー向けに提供され、最初にMeta Muse、OpenAI ChatGPT WorkとDots、Anthropic Claude Duet、Grok Bot、Townなどの主要なAIアイドルをサポートします。
公式によると、AIアイドルが食事の予約、ショッピング、チケットの予約、情報の整理などのタスクを徐々に担うようになるにつれて、アカウントのログインがそのタスクを実行する上での重要な要素となると述べられています。しかし、パスワードを直接AIアイドルに渡すと、ユーザーは情報がモデルに記憶され、漏洩されたり、悪用されるリスクに直面することになります。
1Passwordの新しい方策は、「AIに業務を任せる」と「パスワードの安全性を守る」の間に一層の隔たりを作ろうとするものです。具体的なプロセスは、AIアイドルがログインページに遭遇した後、独自の数字キーを使って1Passwordに自身の身元を証明するというものです。
ユーザーはその後、自身のデバイスに通知が表示され、スマートアプリがどのアカウント情報やどのタスクに使用するかを求め、承認または拒否を自分で選択します。ユーザーが承認した後、1Passwordはユーザー名、パスワード、または一時的な確認コードをログインフォームに直接入力します。ログインが完了すると、スマートアプリはタスクを実行できますが、パスワードは常に1Passwordの保管庫に残ります。
1Passwordは、スマートアイドルが全パスワードライブラリへのアクセス権を得ることはないと強調しています。明確に許可されていない他のパスワードは、エンドツーエンド暗号化によって保護されます。この仕組みは、AIに「二重認証」を加えるようなものです。つまり、ユーザーが最終的な承認権を持ち、スマートアイドルは特定のタスクを完了するために必要な一時的なログイン能力のみを得るということです。