Box、AIエージェントに対してより高度な制御を行える機能群を発表

　米Boxは現地時間21日、本日、企業コンテンツを扱うAIエージェントに対して、組織がより高度な制御を行えるように設計された新しいセキュリティ機能群として、エージェント向けガードレール、サードパーティ製エージェントの行動監視、プロンプトインジェクション検出、エージェントの分類に基づくアクセス制御ポリシーなどの新機能を発表した。

　これらの新機能により顧客は、Boxのエンタープライズグレードのセキュリティコントロールを、Boxの中のAIエージェントだけでなく、Claude、ChatGPT、Geminiなどのサードパーティ製エージェントにも拡張できるようになる。新機能は、Boxの信頼されたガバナンスフレームワークをエージェント型ワークフローへと拡張し、企業データへのアクセスや利用方法の監視を維持しながら、組織がAIエージェントを万全に展開できるようにする。

　エージェント向けガードレールは、コンテンツの機密性やポリシーに基づいて、カスタムBox AIエージェントが実行できることとできないことを正確に定義する。これには、ラベルに基づくアクセス制御の適用、削除動作に対する承認の要求、機密情報の保護を支援するための外部共有の無効化などが含まれる。

　プロンプトインジェクション検出は、コンテンツレイヤーで既知のプロンプトインジェクションパターンを検出することにより、インプットがモデルに到達する前にすべての入力を検証し、組織が不審な試みをログに記録、警告、またはブロックできるようにする。

　MCPガードレールは、Box MCPサーバーを介して接続された外部AIエージェントに、許可する操作を制御できるようにする。これには、承認されたフォルダー内でのみファイル作成を許可する、外部共有をブロックする、特定のフォルダーへのコンテンツ移動のみを許可するなどのスコープ付き権限が含まれる。

　分類に基づくアクセスポリシーは、外部およびカスタムのBox AIエージェントの両方を対象とし、指定された分類を持つコンテンツが読み取り、検索、またはアクセスされるのを組織が除外できるようにする。

　エージェント行動監視機能は、コンテンツに対する外部AIエージェントの活動を可視化し、しきい値に基づくアラートを設定することで、組織が不審な挙動を迅速に検出して対応できるようにする。

　エージェントの監査証跡とセッションガバナンスは、保持ポリシーやリーガルホールドを含む完全なセッションコンテキストとともに、すべてのエージェントセッションについてコンプライアンスに対応した記録を保持、監査、および提供する。

　ヒューマンインザループ制御は、エージェントが機密性の高いアクションや影響の大きいアクションを実行する前に、人間の承認を必要とするようにする。

　Boxは、同社が2026年に実施した「企業におけるAI利用の現状レポート」では、調査対象となったITリーダーのうち90％が、セキュリティ、規制、そして信頼性に関する懸念を、AIエージェントに企業コンテンツへのアクセスを許可する際の最大の障壁として挙げていると説明する。

　Boxの新しいセキュリティおよびガバナンス機能は、すでにコンテンツが存在するプラットフォームに直接組み込まれており、この懸念に対応する。コンテンツレイヤーで保護を提供することにより、これらの制御機能は、エージェントのすべての行動が意図されたものであり、権限が付与され、監査可能であることを保証するのに役立つとしている。

　また、エージェントがBox内で構築されている場合でも、サードパーティプラットフォームを介して接続されている場合でも、すべての接点でセキュリティが適用され、組織はガバナンスを損なうことなく、限定的な試験運用から本番規模のAI展開へと移行できるとしている。