概要
1PasswordとNVIDIA OpenShellの統合により、AIエージェントに生のリポジトリやAPI認証情報を渡すことなく、セキュアで期限付きのアクセス権限を付与することが可能になりました。
詳細内容
AIエージェントの利用が開発現場で普及する一方で、エージェントに渡すAPIキーやリポジトリの認証情報のセキュリティが大きな課題となっています。本記事では、1PasswordがNVIDIAのAIエージェント用セキュアランタイム「OpenShell」との統合（ベータ版）を発表したことを紹介しています。
主な仕組みは以下の通りです：
1. **資格情報の分離**: 開発者は「1Password Environments」で必要な変数を管理し、OpenShellのサンドボックスと紐付けます。
2. **プレースホルダーによる運用**: エージェントのコンテキスト内では本物の資格情報の代わりにプレースホルダーが表示され、生の値が露出することはありません。
3. **動的な解決と制限**: OpenShell Gatewayは、エージェントが承認されたホストにリクエストを送った際のみ、設定されたTTL（有効期限）の範囲内で値を解決します。
この連携により、開発者はセキュリティを損なうことなく、既存の1Passwordのワークフロー内でエージェントによる自動化（デバッグ、ドキュメント作成など）を安全に進めることができます。