プロンプト（AIへの指示文）： 「会社のStripe（ストライプ）アカウントに入って、第2四半期のすべての取引を確認し、不審な動きにフラグを立てた上で、月曜までにキャッシュフローと経費の詳細レポートを用意して」。
ものの数分後には、あなたのAIエージェントが、あなた自身が許可したアクセス権を使って、勤務先で最も機密性の高い金融システムの1つの中で作業を進めているだろう。
AIエージェントに認証情報を見せないまま代理でログインさせる
少し前まで、こうした作業には自分で手動でログインするか、エージェント用に別の形のアクセス手段を用意する必要があった。ところが今では、1Passwordのような企業がその障壁を取り払いつつある。認証情報（パスワードなどのログイン情報）をエージェント本体に見せることなく、AIエージェントがあなたに代わって安全にサインインできるようにしたのだ。
この便利さは否定しようがない。しかし、リスクも同様に否定できない。いったんAIエージェントに権限を与えたあと、そのエージェントが暴走したら、あなたの職や組織の評判はどうなるのだろうか。
仕組みはこうだ。組織の従業員であるあなたが、ログイン認証情報の利用を承認する。すると1PasswordがClaudeをサインインさせ、事実上、Claudeがあなたのパスワードを代理で使える状態になる（1Passwordは、認証情報はClaudeからは見えないとしている）。そしてClaudeがアカウントの中で、指示されたタスクをあなたの代わりに完了する。
1Passwordが米国時間7月16日に公開した「1Password for Claude」は、ブラウザー拡張機能を通じた統合である（記事掲載時点ではmacOS向けのみ）。同社の説明によれば、AnthropicのClaudeがサインインを必要とすると、1Passwordはどの認証情報が求められているかを利用者に示し、利用者が承認した場合にのみ、エージェントの視界の外にある安全な経路でページに直接入力する。入力が終わるまでClaudeはそのサイトの読み取りを止める。パスワードとワンタイムコードはモデルの文脈にもメモリーにもAnthropicのシステムにも入らない。使える範囲はその作業に限られ、同じ認証情報を再び使うには改めて許可を求める必要がある。
この変化によって、AIを使った作業の流れ──特にClaude上での作業──は、摩擦が1つ減ってはるかに楽になる。だがその一方で、こうした動きはAI時代に働く人々に新たな課題を突きつけている。
従業員は、強力なマシンやアルゴリズムと協働する中で、機密性の高いデータを扱う機会がますます増えている。
これは働き手にとって心強い変化だ。しかしその分、避けて通れない問いも生まれる。AIにどこまで任せてよいのか。どこからがやりすぎなのか。アクセスと権限の線引きは、どこですべきなのか。
AIエージェント主導の侵入で、1万7000件超の操作記録が残った
実際に今週、その懸念が現実になった。Hugging Faceがサイバー攻撃を受けたと声明で発表し、大きく報じられたのだ。この攻撃は、AIエージェントが最初から最後まで実行した高速のもので、実行された操作は約1万7000件にのぼった。同社はこれを「業界がかねて予測してきた『エージェント型攻撃者』のシナリオそのものです」と説明している。なお、攻撃の一部にはOpenAIのモデルが使われていたため、OpenAIは根本原因の解決に向けてHugging Faceと連携すると発表した。
こうしたAIエージェントの台頭とともに、これからの仕事に欠かせないスキルが1つ浮かび上がってくる。「AIにどこまで任せてよいかを見極める力」だ。
