AIが勝手にログインする時代が、もう来た

1Passwordが「AIエージェント専用のログイン機能」を正式に発表した。

これが何を意味するか。人間がパスワードを入力してログインする、という行為そのものが「前提」ではなくなったということだ。

AIエージェントがユーザーの代わりにサービスへログインし、情報を取得し、操作を完了する。しかもエージェント自身はパスワードの中身を見ない。1Passwordの保管庫から認証情報が直接渡される仕組みだ。

便利だ。間違いなく便利だ。だが、ここで立ち止まって考えてほしい。

「ログインできる主体」が人間だけじゃなくなったとき、今のセキュリティ設計はそのまま使えるのか？

答えは、No だ。

何が変わったのか——「誰がログインしたか」が曖昧になる

従来のパスワード管理は、シンプルな前提の上に成り立っていた。「ログインするのは人間」「パスワードを知っているのは本人」。この2つだ。

1Passwordの新機能は、この前提を静かに壊した。

エージェントがログインする場合、操作の主体は人間ではない。だが認証情報は人間のものだ。ログを見ても「誰がやったのか」が判然としない。人間なのか、エージェントなのか、あるいはエージェントを騙した第三者なのか。

これは大企業だけの問題ではない。むしろ中小企業のほうが深刻だ。なぜなら、大企業にはIDガバナンスの専任チームがいる。中小企業にはいない。社長がGoogle Workspaceの管理者を兼ねている会社なんて山ほどある。

そこにAIエージェントが入ってきたとき、「誰がどのアカウントで何をしたか」を追えなくなるリスクは、中小企業のほうが圧倒的に高い。

アメリカの銀行はもう動いている——AIエージェントを「遮断」する判断

この流れに対して、すでに明確なアクションを取っている業界がある。金融だ。

アメリカの複数の銀行が、顧客アカウントへのAIエージェントによるアクセスを遮断し始めている。理由はシンプルで、「エージェント経由のアクセスを許可した場合、不正アクセスとの区別がつかない」からだ。

銀行にとって顧客の口座情報は最も守るべき資産だ。そこに「本人の許可を得たエージェントです」と名乗る存在がアクセスしてきたとき、それが本当に正当なエージェントなのか、フィッシングで乗っ取られたエージェントなのか、判定するコストが現時点では高すぎる。だから遮断した。

この判断は合理的だ。そして中小企業にとっても示唆がある。「便利だからとりあえず全部つなぐ」は、最悪の選択肢になり得るということだ。

AIエージェントのフィッシング耐性は、驚くほど低い

もうひとつ、見過ごせないデータがある。

最近の研究で、AIエージェントのフィッシング耐性が調査された。結果は衝撃的だ。9つのエージェントのうち4つが、フィッシング検知率10%未満。つまり、悪意ある指示の9割以上を見抜けなかった。さらに、悪意ある要求に対する応答率が45%以上に達したエージェントも確認されている。

これは何を意味するか。

AIエージェントに認証情報を渡してログインさせた場合、そのエージェントが「騙されて」機密情報を外部に送信するリスクが、現時点では無視できないレベルで存在するということだ。

人間なら「このメール怪しいな」と気づくフィッシングメールに、エージェントは素直に従ってしまう。しかも人間より速く、大量に。被害のスピードと規模が、人間のミスとは桁が違う。

中小企業で「AIエージェントに経理の作業を任せよう」「顧客対応を自動化しよう」と考えているなら、このリスクは正面から受け止める必要がある。

中小企業が「今週やるべき」3つのこと

抽象的な話はここまでにしよう。具体的に何をすればいいか。従業員10〜100名規模の会社が、今週中にやれることを3つに絞った。

1. AIエージェント専用アカウントを作り、権限を最小にする

社員の個人アカウントをそのままエージェントに使わせるのは最悪手だ。エージェントが乗っ取られた場合、その社員の全権限が奪われる。

やるべきことはシンプル。エージェント専用のアカウントを作り、アクセスできるデータとサービスを必要最小限に絞る。Google Workspaceなら、特定のフォルダだけ閲覧可能なサービスアカウントを作るのに5分もかからない。コストはゼロだ。

「全部見れたほうが便利」という発想を捨てること。エージェントには「最小権限の原則」を人間以上に厳格に適用する。これが鉄則だ。

2. MFA（多要素認証）を全アカウントに入れる——まだやっていないなら今日やる

これは本来、エージェント以前の話だ。だがIPAの調査によれば、中小企業のMFA導入率はいまだに低い。パスワードだけで守っているアカウントが、まだ大量に残っている。

AIエージェントがログインする世界では、パスワード単体の防御は紙の壁と同じだ。MFAを入れるコストは、ほとんどのサービスで月額0円〜数百円/ユーザー。Google Authenticatorは無料。Microsoft Authenticatorも無料。設定は1アカウントあたり3分。

50人の会社なら、150分で全社のセキュリティレベルが1段上がる。 やらない理由がない。

3. 「エージェントに何をさせているか」の棚卸しをする

これが意外と盲点だ。ChatGPTのプラグイン、Zapierの自動化、社内で誰かが勝手に動かしているMake（旧Integromat）のシナリオ——すでにAIエージェント的なものが社内で動いている可能性がある。しかも、管理者が把握していない形で。

今週やるべきは、全社員に「業務で使っているAIツール・自動化ツールを全部リストアップしてください」と依頼することだ。Googleフォームで5問のアンケートを作れば30分でできる。

出てきたリストを見て、「これは会社のアカウント情報を使っている」「これは顧客データに触れている」というものを洗い出す。それだけで、今のリスクの全体像が見える。

把握していないものは、管理できない。管理できないものは、守れない。

「AIに鍵を渡す」ことのコスト構造を考える

最後に、もう少し構造的な話をしたい。

1Passwordの新機能が示しているのは、「認証のコストが劇的に下がる」という未来だ。人間がいちいちログインしなくていい。エージェントが勝手にやってくれる。これは生産性の面では革命的だ。

だが、コストが下がるものには、必ず「別のコストが上がる」ものがある。

認証の手間が下がる代わりに、上がるのは「監視と統制のコスト」だ。誰が何にアクセスしたかのログ管理、エージェントの挙動監視、不正検知——これらのコストが跳ね上がる。

大企業はこれをSIEM（セキュリティ情報イベント管理）やゼロトラストアーキテクチャで対応する。年間数千万円の投資だ。中小企業には無理だ。

では中小企業はどうするか。「つなぐ範囲を絞る」しかない。

全部をエージェントに任せるのではなく、「ここだけは任せる、ここは人間がやる」という線引きを明確にする。エージェントに渡す鍵の本数を、意図的に少なくする。

これは制限ではない。中小企業だからこそできる、身軽なセキュリティ設計だ。大企業は組織が大きすぎて「全部つないだ上で監視する」しか選択肢がない。中小企業は「そもそもつながない」という選択ができる。それが強みだ。

まとめ——鍵を渡す前に、鍵の数を数えろ

AIエージェントにログインさせる時代は、もう始まっている。止められないし、止める必要もない。生産性の向上は本物だ。

だが、「便利だから全部任せる」は思考停止だ。

やるべきことは3つ。エージェント専用アカウントを作る。MFAを全社に入れる。今動いている自動化を棚卸しする。どれも今週中にできる。コストはほぼゼロだ。

AIに鍵を渡すこと自体は悪くない。問題は、何本の鍵を、どの部屋の鍵を渡すかを考えずに渡すことだ。

まず、自社の鍵の数を数えるところから始めよう。

—