1Password（ワンパスワード）は、開発者のシークレット情報を保護し、大規模なAIエージェントの認証情報を管理することに焦点を当てたライブウェビナーを開催する。
・ウェビナータイトル：Stop Hardcoding. Start Governing: Developer Secrets and AI Agents at Scale
・日時：日本時間2026年9月24日（木）午前1:00
・講演者：Vithyea Kim（1Password 開発者およびAI担当プロダクトマネージャー）、Olivia Wissig（1Password ソリューションエンジニア）
このイベントでは、開発者の認証情報が漏洩する原因となっている、可視性とガバナンスの継続的なギャップについて取り上げる。具体的には、プレーンテキストの.envファイルに保存されているAPIキー、開発者のマシン上で暗号化されずに保持されているSSHキー、デリバリーのスケジュールを維持するためにCI/CDパイプラインにコピーされるシークレットなどが挙げられる。同社は、AI支援開発によってシークレットを必要とするユーザーとワークロードの数が増加しており、より多くのアプリケーション、自動化ツール、AIエージェントがAPI、データベース、クラウドサービスへのアクセスを必要としていることを強調した。
1Passwordの最近の調査によると、開発者の65%がAIエージェントをワークフローに組み込むことが見込まれる一方で、現在、それらのエージェントが必要とする認証情報を安全に管理する仕組みを備えているのはわずか33%に過ぎないという。同社は、現代の開発における認証情報管理には、明確な範囲定義、管理されたライフサイクル、明確な帰属表示、そしてエンジニアリングチームが実際に採用するワークフローが必要だと主張している。
このウェビナーでは、ITチームとセキュリティーチームが開発者のシークレット情報を大規模に管理できるよう設計された4部構成のフレームワークを紹介する。最初のコンポーネントである「検出」では、従業員のデバイス上のサポートされている開発者のシークレット情報（プレーンテキストの.envファイルや暗号化されていないSSHキーなど）を特定することに焦点を当て、シークレットを公開することなく、企業全体で検出結果を把握できるようにする。2番目のコンポーネントである「セキュリティー」では、公開されたシークレット情報を1Password環境に移行する方法について説明する。これにより、開発者は使い慣れたワークフローを継続して使用でき、環境変数はディスク上にプレーンテキストで保存されるのではなく、安全に配信される。
ガバナンスは3つ目の柱であり、所有者、プロジェクト、役割、環境ごとに認証情報を限定することで、開発者、CI/CDパイプライン、AIエージェントに対する最小限の権限アクセスを重視する。最後の柱である監査は、開発者リスクレポートを中心に、何が漏洩したか、何が変更されたか、どの項目にまだ注意が必要か、そしてユーザー、デバイス、チーム、環境全体で認証情報のリスクがどのように変化しているかを追跡する。
視聴登録はこちら
出典：1Password
この製品の詳細については、1Password製品ページをご覧ください。
