要点

対象：AIにサイトの操作を任せたい担当者

  1. 早期アルファ版で本番の情報では試さない
  2. 人が承認した1件だけをAIに渡す
  3. 承認は手元の画面で、通知はない

Bitwarden Agent Accessは、人が承認した1件のIDとパスワードだけを、AIに渡すための開発用の部品です。パスワードをまとめて入れた保管庫は、丸ごとは渡しません。12

この記事の目次（4節）
  1. 何を渡して、何を渡さないか
  2. 4つの手順
  3. Qiitaに出た、クラウドのClaude Codeでの試用記
  4. 使う前に確かめること

BitwardenがApache 2.0のオープンソースで公開しています。ただし、いまは早期アルファ版です。Bitwardenは、本番の情報では試さないよう呼びかけています。3

何を渡して、何を渡さないか

AIにサイトを操作させるとき、パスワードを指示の文に書くと、会話の履歴に残るおそれがあります。Agent Accessは、パスワードを指示に書く代わりに、承認した1件だけを渡す仕組みです。3

項目Agent Accessの扱い
渡す人が承認した1件のIDとパスワード（ワンタイムコードを作るための値も、渡せる項目に入っています）14
渡さない保管庫の中身すべて2
届き方暗号で守った経路で、AIを動かすプログラムの環境変数（動いているあいだだけ持つ設定値）に入る12
承認する人手元のコマンドの画面で、人が1件ずつ承認する2

渡し方は2通りです。aac run は、AIが動かすプログラムにだけ渡し、画面の出力にもディスクにも出ない設計です。aac connect --output json は、取り出した内容を画面の出力に出します。1

4つの手順

IDとパスワードが届くまでの4つの手順 01 02 03 04 人 AI 人 AI 最初に1回、手元のBitwardenとつなぐ（ペアリング） 必要な1件のIDとパスワードを要求する （保管庫の中身すべては見えない） 手元の画面で、求められた1件を確かめて承認する 承認された1件だけが、AIの実行環境に届く
Bitwarden Agent Accessで、AIがIDとパスワードを受け取るまでの4つの手順。人が承認した1件だけが、AIの実行環境に届きます。Bitwardenの2026年3月24日の発表とGitHubの説明をもとに作りました。
  1. 最初に1回、AIの側と手元のBitwardenをひも付ける設定（ペアリング）をします。
  2. AIが、必要な1件を要求します。
  3. 人が手元の画面で承認します。
  4. 承認された1件だけが、AIの実行環境に渡されます。12

Qiitaに出た、クラウドのClaude Codeでの試用記

Qiitaに、クラウド上のClaude Codeで試した記事があります。書いた人が試したのは、v0.11.0の版です。4

当サイトでは実行ファイルを動かしていません。以下は、Qiitaの記事と公式の説明をまとめたものです。

項目Qiitaの記述
準備クラウド側に実行ファイルを置く。手元で aac listen を起動して待ち受け、ペアリングする
承認手元のターミナルで行う。通知はなく、約120秒で時間切れになる
制約同じドメインのIDとパスワードが複数あると自動では選べず、項目のIDの指定が要る。パスキー（パスワードの代わりになるログイン方法）には対応しない
書いた人の工夫AIにブラウザを操作させるときは、パスワードを指示に書かない。ブラウザを外から操作できる入口が開き、ほかのプログラムからも触れるため、使い捨ての環境で動かす

メールやSMSで届く確認コードは受け取れません。4

使う前に確かめること

社内の情報システム担当や開発の委託先と、次の点を確認してください。

確認すること理由
本番のIDとパスワードを使っていないかBitwardenは、本番の情報と環境を避けるよう勧めています3
通信を中継するサーバーを誰が用意するか公式の説明では、GitHubの配布物に入っている中継サーバーは、デモと開発用です1
承認する人が手元にいるか承認は手元の画面で行い、通知はありません4
仕様が変わっても困らないか公式の説明に「APIとプロトコルは変わることがある」とあります1

公式の説明は、重要なIDとパスワードをAIや素性の分からないソフトに直接入力することを勧めていません。代わりに、環境変数で渡す使い方を勧めています。1

パスワード管理の別の選び方は、1Passwordの発表の記事にまとめました。

AIに読ませない設定は、秘密のファイルをAIに読ませない設定の記事にあります。

送信まで任せるときの人の確認は、AIが米国政府のサイトに誤って送信した事例を見てください。

見本のIDとパスワードを1件作り、承認して渡されるまでの流れを、委託先と一緒に確認してください。社内に開発の担当者がいなければ、まず委託先に、本番とは別の環境があるかを聞いてください。

出典

  1. bitwarden/agent-access（GitHub・Apache 2.0）（参照 2026-10-26）
  2. Bitwarden「Introducing the Agent Access SDK」（2026年3月24日）（参照 2026-10-26）
  3. Bitwarden「How Bitwarden helps secure agentic AI access to your credentials」（2026年5月5日）（参照 2026-10-26）
  4. Qiita「BitwardenのAgent Accessで、クラウドのClaude Codeから安全に認証情報を受け取る」（2026年10月24日）（参照 2026-10-26）