1Password（ワンパスワード）は、サイバー防御における共同行動を促すOpenAIの公開書簡に署名し、AI時代においては、防御側が行動の機会を失う前にセキュリティーを強化するための緊急の連携が必要だと述べた。同社は、AIが質問に答えることから行動を起こすことへと移行するにつれ、エコシステムは開発および本番ワークフロー全体でエージェントの安全かつ責任ある利用を可能にする必要があると強調した。
OpenAIの書簡は、組織は最もリスクの高い脆弱性の修正を優先し、最小権限の原則と強力なアクセス制御を実装し、是正措置を検証し、エージェントのIDが追跡可能で説明責任が果たされるようにすべきだと警告するものだ。1Passwordは、組織が基となる認証情報をモデルに公開することなく、エージェントに必要なアクセス権を付与できるようにするツールと統合を構築することを、実質的な作業として位置付けた。
同社は、開発およびクラウドワークフロー全体にわたって信頼できるアクセスを拡張する取り組みの一環として、OpenAI、Codex、Anthropic Claude Code、Cursor、Kiro、Perplexity、AWS Secrets Managerといったモデルおよびツールプロバイダー間の統合作業を強調した。同社は、エージェントに対する常時アクセス権限や過度に広範な権限はリスクを高めるため、アクセスはタスクに限定し、期間を制限し、作業完了時には取り消すべきだと主張した。
緊急性を説明するために、業界データが引用された。2026年のVerizonデータ侵害調査報告書では、侵害の39%で認証情報の悪用が見られたことが示され、2026年6月の1Password調査データでは、技術系従業員の53%がAIエージェントに過度に寛容なアクセス権限を与え、40%がシステムまたは認証情報への永続的なアクセス権限を与えていることが指摘された。GitGuardianのState of Secrets Sprawl 2026では、2025年にGitHubの公開コミットに2865万件の新たなハードコードされたシークレット情報が記録され、前年比34%増加したことが報告されている。
これらのリスクに対処するため、1Passwordは、AIツールが検出できる場所に平文のシークレット情報をハードコーディングや保存することを避ける製品アプローチについて説明した。開発者の秘密情報を安全に保管する保管庫として提示され、平文の値がディスクに保存されたりリポジトリーにコミットされたりするのを防ぎ、互換性のあるAWSワークロード向けにAWS Secrets Managerとの同期も実現した。Developer Watchtowerは、ローカルデバイス上の平文の認証情報を検出し、ユーザーがそれらを安全なストレージにインポートするように誘導する機能で注目された。
自動化ワークロードおよびエージェントワークロードの場合、クレデンシャルブローカーは、実行時にマシンワークロードとAIエージェントを認証し、承認された資格情報のみを配信するものとして説明された。ワークフローは、Workload Identity連携によるワークロードIDの証明、要求を評価するための信頼ポリシー、ワークロードとそれを承認するポリシーへの帰属を含む資格情報の配信に依存するものとして概説された。特権アクセスは、クラウドインフラストラクチャー、データベース、Kubernetes、およびその他の機密環境にゼロの常時権限を適用して、権限をID、コンテキスト、および特定のタスクに紐付けるものとして説明された。
1Passwordの調査グループであるOff-by-1 Labsは、AIが生成したパッチの53.9%が脆弱性を修正できなかったか、新たな脆弱性を導入したか、あるいはその両方であったことを発見しており、同チームは、防御側がAI生成の修正を実装前に評価するのに役立つツール、データセット、および方法論とともに、この調査結果を公開した。同社は、組織がアクセス権の取り消しとIDの責任追及機能を維持しながら、AIをより迅速に導入できるよう、共通のエコシステムと標準規格を求めている。
出典：1Password
この製品の詳細については、1Password製品ページをご覧ください。
