1Password、自律型AI向けのセキュリティ機能とXAMプラットフォーム拡張を発表

かつて企業のセキュリティ対策といえば、社員がディスプレイにパスワードの付箋を貼るのを防ぐことでした。しかし現在、さらに厄介な問題が浮上しています。社内システムを操作しているのが人間ではなく、自動で判断し処理を進めるAIエージェントになりつつある点です。

パスワード管理大手の1Passwordは4月22日、自律型AIのアクセスを保護する「Agentic AI Security」を発表するとともに、統合アクセス管理（XAM）プラットフォームの機能を大幅に拡張しました。人間の従業員だけでなく、急速に増えるAIエージェントや私物端末まで含めたアクセス権限を一元管理するのが狙いです。

ハードコードを排除し、AIエージェントに動的な鍵を渡す

従来のID・アクセス管理（IAM）は、人間がログインすることを前提に設計されています。しかし、重要な業務フローやシステム連携を自律型AIが担うようになると、従来型の仕組みではマシン規模で増殖する非人間アイデンティティを管理しきれません。

1Passwordが打ち出した「Agentic AI Security」は、企業がAIエージェントによる機密データへのアクセスを動的に制限し、コンプライアンス遵守状況を監視できるようにします。コード内にAPIキーなどの認証情報をハードコードする危険な運用をなくし、最小権限の原則を徹底できるのが特徴です。

さらに開発者向けに「1Password SDK for Agentic AI」も提供されます。開発者はこれを使うことで、AIワークフローの実行時に安全に認証情報を読み書きし、定期的に自動ローテーション（更新）させることができます。

シャドーITのあぶり出しと端末コンプライアンスの強化

同時に強化されたXAMプラットフォームでは、個人所有端末や未管理アプリへの対策が進められました。

新たに追加された「拡張デバイスコンプライアンス」は、業務用・個人用を問わず、端末が企業のセキュリティ基準を満たしているか確認した上でWebアプリやAIツールへのアクセスを許可します。

また、アクセスガバナンス機能により、IT部門は社内で使われているSaaSアプリを可視化し、シャドーITの特定やアクセス権レビューの自動化が可能になります。ユーザー向けには1クリックでアプリにアクセスできる「App Launcher」が、管理者向けにはリスクやポリシーを一括管理する「XAM Console」が用意されました。

なぜ重要か

自律型AIにシステム権限を渡す動きが加速する中で、1Passwordの今回の動きは極めて時宜にかなった判断だと考えられます。現在多くの開発者が、プロンプトや設定ファイルに管理者権限のAPIキーをそのまま書き込んでしまっており、プロンプトインジェクションなどで鍵が漏洩するリスクを抱えています。実行時の安全なシークレット管理をSDKとして提供するアプローチは、AIエージェントを本番運用したい企業にとって導入価値が高いと言えます。

業界全体にとっても、認証管理の主戦場が「人間のログイン」から「非人間エージェントの権限管理」へシフトし始めたことを明確に示しています。将来的にシステムを動かす主役がAIエージェントになるなら、セキュリティ製品の価値もそこを守れるかどうかで決まります。

もっとも、この仕組みが真価を発揮するには、開発者がワークフローにSDKを積極的に組み込んでくれるかどうかにかかっています。高速な並行処理が求められるマルチエージェント環境において、認証のオーバーヘッドや依存関係の複雑化を嫌う現場にどこまで浸透できるかが今後の課題になりそうです。