🌐 パスワードをAIに見せずにログインさせる — YC発のAIブラウザ「Aside」の割り切り

2026年6月23日、Y Combinator出身のスタートアップが「Aside」というブラウザをローンチした。掲げているコピーは「The most intelligent AI assistant, but it’s a browser」。AIアシスタントの最終形はチャット画面ではなくブラウザだ、という主張だ。

AIブラウザ自体はもう珍しくない。Dia、Comet、Atlas……この1年で正直乱立気味なんですが、Asideのページを読み込んでいくと「切り口が違うな」と思う点が2つあった。ログイン済みサイトの横断操作と、パスワードをAIに見せない設計だ。

API連携を全部すっ飛ばす

従来の自動化——Zapier や各種エージェント——は、サービス側がAPIを用意していることが前提だった。APIが無いサービスは自動化の対象外。これが暗黙の了解だったわけです。

Asideは発想が逆で、「あなたのブラウザには既に全サービスのログイン状態がある」ところから始める。APIもWebhookも要らず、AIが人間と同じ画面をそのまま操作すればいい。

効くのは、APIが永遠に用意されない領域だ。解約ページの奥深くに隠された退会フォーム。サポートチャットでの返金交渉。実際、日本のnoteでは「Amazonの返金交渉と退会代行をやらせてみた」というレビューが早速上がっていて、退会代行という絶妙な使い道に納得してしまった。自分でやりたくないが、人にも頼めない仕事。たしかにそこが空白だった。

生パスワードをエージェントに読ませない

一番面白いのはここ。Asideはパスワードマネージャーを内蔵していて、資格情報は端末内に暗号化して保管される。AIエージェントは各サイトに「ログインする」ことはできるが、生のパスワードそのものは読めない構造になっているという。

タスクの実行・行動から学ぶメモリ・資格情報をすべてデバイス内で処理し、クラウドに送らない。人間の承認ゲートと監査ログも備える。エージェントに全権を渡す不安への答えを、規約ではなく構造で用意しようとしているのは好感が持てる。

とはいえ、ローンチから3週間のプロダクトだ。「ブラウザエージェントのベンチマーク3種で1位」と自称しているが、第三者検証はまだ見当たらない。暗号化スキームの詳細も未公開。ここは鵜呑みにしない方がいい。

ブラウザの中にcronが入った

「毎週金曜に競合の価格ページを見て、変化があれば報告」のような定期タスクを組めるRoutine機能もある。メールの返信が来たらタスクを再開する、といったトリガーも書けるという。ブラウザの中にcronとフックが入った、と考えると据わりがいい。

自分は仕事柄、AIエージェントには「対外的なことは下書きまで」というルールで運用している。ログイン済みブラウザを操作できるエージェントは、便利さと事故のポテンシャルがちょうど等価だ。パスワードを見せない設計は良い一歩だと思う。でも「送信ボタンを押す権限」までは、まだ渡す気になれない。あなたなら退会代行、任せますか?