1Passwordが代理ログインを開始、EC店舗が備える3つの論点

齋藤竹紘2026年10月24日2026年10月24日AIニュース

1Passwordは2026年10月22日、AIエージェントがパスワードを見ないまま利用者の代わりにログインできる「1Password for Agents」を発表しました。

本記事は、EC支援19年・5,000社超の実績を持ち、AI導入支援は2023年から提供する株式会社オルセル（うるチカラ運営）が解説します。1Password for Agentsとは、AIエージェントが認証情報そのものを受け取らず、利用者の承認を経て1Passwordがログインフォームへ直接入力する仕組みのことです。エージェントが買い物や会員サイトの操作を代行する時代に、ログインの扱いが変わる可能性があります。

何が起きたか：パスワードを渡さずにエージェントがログインする仕組み

TechCrunchによると、1Password for Agentsは、利用者の個人アカウントにエージェントが代理でログインするためのサービスです。エージェントは利用者の認証情報を一切見ません。

1Passwordの公式発表によれば、流れは次の五段階です。エージェントがサインインフォームに到達すると、固有のデジタルキーで自分の身元を1Passwordに証明します。利用者には、どの認証情報がなぜ必要かが表示されます。承認は利用者本人のデバイス上で行われます。承認後は1Passwordが認証情報を直接フォームへ入力し、エージェントはパスワードに触れないままタスクを続けます。

対応するエージェントとして、Metaの Muse、Anthropicの Claude Duet、OpenAI関連の ChatGPT Work と dots、Grok Bot、Town の Townie が挙げられています。提携パートナーには Browserbase、Perplexity、Ramp なども含まれ、今後さらに統合を増やすとされています。一方で、各エージェントで実際にいつから使えるかは発表上は明確ではなく、Anthropicは「近日中」と説明しています。時期は要確認です。

1Passwordは、同社の企業向け金庫が保護する認証情報とシークレットが16億件以上、利用企業が20万社以上と公表しています。同社のChief Product OfficerであるAashish Tripathi氏は、発表の中で「認証情報を渡して祈る」という従来のモデルは通用しなくなったという趣旨を述べています。

なぜ重要か：銀行側はエージェントの動きを見分けられていない

この発表と同じ日に、TechCrunchは Axios の報道として、米国の銀行が利用者の口座内でエージェントの活動を検知し始めたと伝えました。記事によれば、多くの銀行はその操作が利用者の依頼に基づくものかを判別できておらず、銀行員は状況を「ぞっとする」と表現しています。JPMorgan Chase の広報担当者は、顧客はユーザー名とパスワードを誰にも渡すべきではないと述べています。

当メディアでも、米大手銀行がAIエージェントのログインを遮断している動きを取り上げました。ログイン情報をエージェントに預ける方式は、サービス側から見ると本人の操作と区別しにくくなります。今回の1Passwordの方式は、エージェントの身元を示す固有キーと、本人承認という二つの証跡を残す点で、その課題への一つの答えと位置づけられます。

日本のEC事業者にとっての3つの論点

ここからは当社の見立てで、日本の個別の導入事例や統計が出ているわけではありません。ただ、楽天市場、Amazon.co.jp、Yahoo!ショッピング、自社のShopifyストアのいずれを運営していても、次の三点は押さえておく価値があります。

一つ目は、会員ログイン後の購入が、本人ではなくエージェント経由で行われる場面が増えうることです。ログインが成立している以上、サイト側からは通常の会員購入と同じに見えます。リピート購入の分析やCRMの数字に、エージェント経由の注文が混ざる前提で見ておく必要があります。

二つ目は、不正ログイン対策との線引きです。多要素認証やボット対策を強めている店舗ほど、正当なエージェントを誤って弾くリスクがあります。反対に、緩めすぎればなりすましを通します。身元を示すキーや本人承認の仕組みが業界標準として広がるかどうかは、今後の動向を追う必要があります。

三つ目は、商品情報とカート導線の機械可読性です。エージェントが買い物を代行するなら、規格、在庫、送料、返品条件が構造化されているほど選ばれやすくなります。ログインの課題が解けると、次の競争点は商品データの質に移ります。

今後の動き：EC店舗が初動でやること

初動として、次の四点を提案します。まず、自店舗のログイン、決済、会員ページのbot対策の設定を棚卸しし、正当なエージェントを一律に遮断していないかを確認します。次に、受注データでアクセス元の傾向や短時間の連続購入といった変化を定期的に確認します。さらに、商品名、規格、配送条件を整え、機械が読み取りやすい形にします。最後に、1Password、Visa、Stripeなど決済・認証側の発表を継続して追い、モール規約の変更に備えます。

まとめ

1Password for Agentsは、エージェントに認証情報を渡さずにログインを代行させる仕組みです。ログインの安全な委任が実現すれば、エージェント経由の購入は増えやすくなります。EC事業者は、遮断一辺倒ではなく、本人承認の証跡が残る正当な利用を見分ける準備を進めておくのが現実的なスタンスです。

参考文献

※うるチカラでは、生成AIの導入支援から運用最適化まで、貴社のEC事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://uruchikara.jp/contact/

引用元: TechCrunch

【監修】齋藤竹紘（株式会社オルセル代表 / 19年・5,000社のEC支援実績）

齋藤竹紘

株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。

投稿者: 齋藤竹紘

株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。齋藤竹紘のすべての投稿を表示