Grok BotとClaudeが1Passwordを使えるように。パスワードを見せずにAIへログインを任せる仕組みと限界

家事と子育てのスキマで経営する3方よしAI共創コンサルタントの田中啓之、ひろくん（@passion_tanaka）です。

今回は、Grok Bot公式と1Password公式の資料から、AIにパスワードを見せずにログインを任せる仕組みを紹介するね。

日本時間の2026年9月17日朝、Grok Bot公式アカウントが、1行だけの機能追加を告げました。

Grok Bot公式（@bot）・2026年9月17日の投稿・X投稿より

Grok Bot can now use 1Password. Share items in a vault, approve each fill, and the secrets stay in your password manager.

訳すと「Grok Botが1Passwordを使えるようになりました。保管庫のアイテムを共有して、入力のたびに承認する。秘密は、パスワード管理アプリの中に残ります」です。

Grok Botは、クラウドPCの上で動くAIです。ブラウザとファイルとターミナルを持っていて、人と同じ画面操作でサービスを触ります。

困りごとは、ログインでした。APIもコネクタもないサービスでは、Botが入口で止まります。New Face DesignのPeter Gorskiさんによると、これまでは「毎回自分で打つ」か「貼ってはいけない場所に貼る」かの二択でした。公式に認められていたのは、Botの画面を自分が引き取ってログインし、返す方法です。

今回の流れを、AlphaSignalは5段で整理しています。

1. 1Passwordの保管庫、またはアイテム1件をBotに共有する
2. Botがログイン画面に来て、合う認証情報を要求する
3. あなたが、その1回の入力を承認する
4. 1Passwordが、Botのクラウドブラウザへ入力する
5. ログイン状態は、サイト側の期限切れかサインアウトまで続く

ポイントは3段目です。承認するのは「保管庫ごと全部」ではなく「いま、この入力」。ここが肝です。

Freshdeskで試した人は、Botが15分ごとに新着チケットを確認する形にできたそうです（AlphaSignal）。入口だけ人が開けて、あとは繰り返し任せる使い方です。Botの分け方は、役割ごとにBotを分ける話で紹介しています。

今日の10分で、Botに任せたい作業のうち「ログインで止まる所」を1つ選び、そのサービスにAPIやコネクタがあるか調べてみてください。あるなら、そちらが先です（xAIの推奨・AlphaSignalより）。

1Passwordは、2026年7月16日に「1Password for Claude」を発表しました。流れは、サポートページ（2026年9月15日公開）が一番はっきり書いています。

1Password公式サポート・Use 1Password to sign in to websites with Claude より

1Password shows you exactly which item Claude is requesting, so you can approve, choose a different login to use, or deny the request.

Claudeがログイン画面に来るたびに、承認・別のログインに差し替え・拒否のどれかを選びます。

使うには、Mac、1Passwordとブラウザ拡張機能（どちらも8.12.28以上）、有料のClaudeプラン（Pro・Max・Team・Enterprise）、Claudeのデスクトップアプリ、Claude in Chromeがそろっている必要があります。

承認後の動きも具体的です。1Passwordが入力しているあいだ、Claudeはそのページを読むのを止めます。さらに、Claudeがブラウザを操作し始めた時点で、拡張機能は「Agentic Mode」に入り、そのタスクで承認したものだけに手が届く状態になります。

対応するのは、ユーザー名・パスワード・ワンタイムパスワードの入った「ログイン」アイテムと、GoogleやFacebookでのサインインです。パスキーとほかのアイテムは、まだ対応していません。

プランは、発表で「ビジネス・ファミリー・個人の各プランのMacユーザー」が対象と書かれています。個人プランでも使える、ということです。

今日の5分で、手元のMacの1Passwordが8.12.28以上かを、アプリのバージョン表示で確かめてみてください。

Claude向けの発表で、1PasswordのCTOであるNancy Wangさんは、考え方をこう語っています。

Nancy Wang（1Password CTO）・2026年7月16日の発表・プレスリリースより

The answer isn’t handing agents your secrets. It is to let a user give an agent permission to use a credential without letting the agent see it.

答えは、AIに秘密を渡すことじゃない。AIが見えないまま、使う許可だけを渡すこと。そういう意味です。

サポートページには、結果の姿が書かれています。

1Password公式サポート（同じページの別の箇所）・Claude向けサポートページより

Claude only knows which login it used; your password and one-time passwords never enter the model’s context, memory, or Anthropic’s systems.

Claudeが知っているのは「どのログインを使ったか」だけ。パスワードもワンタイムパスワードも、モデルの文脈にも記憶にもAnthropicのシステムにも入りません。

New Face Designは、Claude、Grok Bot、Metaの「Muse」の3つが、2か月のうちに同じ向きにそろったと見ています。「エージェントは鍵を使えるが、持つことはない」というルールです。Museは、実際の秘密をネットワークの出口で差し替える方式だと説明されています。Museは、別の解説記事でも扱いました。

私の原点は「AIに委ねて、人は積み減らして生き直す」です。委ねる、と聞くと丸投げに聞こえます。でも、鍵は渡さず、使っていい場面だけを1回ずつ手元で承認するこの仕組みは、丸投げの逆に当たります。委ねるのは作業で、承認は手元に残す。これが、公式資料を読んだ私の解釈です。

今日の10分で、AIに使わせてよいログインを、多くても3件に絞って書き出してみてください。書き出せない状態では、保管庫を渡す段階に進めません。

ここまでだと、良いことだらけに見えます。だから、限界も並べます。まず、AlphaSignalが引くxAIの注意書きです。

AlphaSignal Newsroom・2026年9月16日・xAI’s Grok Bot Now Uses 1Password to Unlock Any Website Without APIs より

browser workflows can fail when interfaces change, sessions expire, or CAPTCHAs appear

画面のつくりが変わる、ログイン状態が切れる、CAPTCHAが出る。ブラウザ操作は、こういう所で止まります。

人の操作が残ります。Grok Botは、2段階認証コードやCAPTCHAで人の確認が必要になる場合があります（AlphaSignal、New Face Design）。Claudeは、1Passwordに登録したワンタイムパスワードなら入力できます。CAPTCHAについては、Claude側の資料に記述が見つかりませんでした。

承認のあとにログイン状態が残ります。パスワードは守られても、そのアカウントでできることは、Botも全部できる可能性があります（AlphaSignal）。

Botどうしの壁がありません。同じアカウントのBotは、1台のクラウドPCを共有します。New Face Designが引くxAIのドキュメントには、こうあります。

xAI公式ドキュメント（New Face Designの記事で引用）・Grok Bot can now log in for you. It never sees the password より

Do not use separate Bots as a security boundary

あるBotに承認したログインは、同じアカウントのほかのBotからも使える状態になります。役割ごとにBotを分けるのは便利でも、安全の壁にはなりません。強く分けたいなら、別アカウントにして、サイト側の権限を最小にして、1Passwordの共有範囲も絞る。AlphaSignalは、そう勧めています。

対応範囲もあります。Claude向けはMacが条件で、パスキーは未対応です。

推測: Chrome以外の独自ブラウザの中で動くAIや、拡張機能を入れられない環境のAIには、この仕組みは直接は届かない見込みです。Claude向けの条件に「1Passwordのブラウザ拡張機能」と「Claude in Chrome」が入っているための読みで、公式に書かれているわけではありません。

今日の15分で、渡す候補の保管庫を見直して、銀行やカードのように失うと困るログインが混ざっていないかを確かめてみてください。混ざっていたら、別の保管庫へ移すところから始めます。

ここまでは、Webサービスへのログインの話でした。1Passwordの開発者向けドキュメント「Secure secrets for AI agents and tools」には、AIツールを動かす人向けの話も並んでいます。

1Password Developer・Secure secrets for AI agents and tools より

The MCP server doesn’t read or return secrets to the AI agent

1Password Environments MCP Serverの説明です。Codex、Cursor、Kiroのようなクライアントから環境の設定を管理できて、秘密の値そのものはAIに返さない作りだと書かれています。

APIキーは、1PasswordのEnvironmentsに置けます。MCPサーバーの設定では、キーをmcp.jsonや.envに直接書くと、ソース管理に載ったり誤って共有されたりするおそれがあるため、「op run」というコマンドで起動の瞬間に差し込む方法が紹介されています。OpenAI CLIやClaude Code CLIのようなAIのコマンドラインツールは、Shell PluginsでTouch IDなどから認証できます。

今日の10分で、使っているプロジェクトのフォルダに、APIキーを平文で書いたファイルが残っていないか、ファイル名だけでも探してみてください。見つかったものが、最初に移す候補です。

最後に、入れる前に決めておきたいことを順に整理します。

まず、どのAIに使わせるか。Grok Botは有料プランが前提です。具体的なプランは、AlphaSignalの記事に並んでいます。Claudeは、有料のClaudeプランとMacが条件です。

次に、どの保管庫を渡すか。私ならAI用に別の保管庫を1つ作って、任せるサービスのログインだけを入れます。これは公式の手順ではなく、私の運用案です。

最後に、1Password側の料金です。2026年10月1日時点の料金ページでは、次のとおりです。

どちらも14日間の無料体験があります。プロモーション価格は、1Password.comから直接契約する新規ユーザーの、年払いの最初の1年間が対象です。

肝心の「どのプランで足りるか」です。Claude向けは、発表で個人プランも対象と読めます。一方、Grok Bot向けに必要なプランは、私が読んだ資料のどこにも書かれていませんでした。推測: 個人プランで足りる見込みです。ただ、料金ページで「無制限の保管庫を共有」と書かれているのはFamiliesプランで、Individualで共有できる範囲は、ページからは読み取れませんでした。

決め方はシンプルです。試すのは1つだけ。14日間の無料体験で、AI用の保管庫を作って、1サービスだけ共有できるかを確かめる。体験が終わる日と、有料に切り替わる条件は、登録画面で必ず確認してください。

今日の15分で、「どのAIに」「どの保管庫を」「どのプランで」を1行ずつ書いて、読み返してみてください。書けない1行が、先に調べる所です。

Grok Botでは、共有した保管庫のログインを、入力のたびに承認して使えます。Claudeでは、Macとブラウザ拡張機能と有料プランがそろえば、承認・差し替え・拒否の3択でログインを任せられます。どちらも、パスワード本体はAIに渡りません。

一方で、2段階認証コードやCAPTCHAの確認、ログイン後に残るセッション、同じクラウドPCを共有するBotの壁のなさは、人が見ておく所として残ります。

入れる前に決めておくのは、使わせるAI、渡す保管庫、始めるプランの順です。迷ったら、14日間の無料体験で、1サービスだけ試すところから始めます。

この記事は、公式の発表と手順を読んで整理したものです。実機で試した記録ではありません。だからこそ、効く所と効かない所を先に並べました。