Boxは、企業コンテンツを扱うAIエージェントに対して組織がより高度な制御を行えるようにする、新たなセキュリティ機能を発表しました。新しいエージェントガードレール、サードパーティ製エージェントの活動監視、プロンプトインジェクション検知、エージェント分類に基づくアクセスポリシーなどにより、顧客はBoxのセキュリティ制御をBox Agentsだけでなく、Claude、ChatGPT、Geminiといったサードパーティ製エージェントにも拡張できるようになります。
これら新機能は、Boxの信頼性の高いガバナンスフレームワークをエージェント型ワークフローにまで拡張するもので、企業データがどのようにアクセス・利用されるかを把握しながら、組織が安心してAIエージェントを導入・拡大できるようにします。
Boxのバイスプレジデント(AIセキュリティ・プライバシー・コンプライアンス・ガバナンス製品担当)であるManoj Asnani氏は、次のように述べています。「組織の83%が、すでに最も重要な業務においてAIエージェントの活用を試みています」。
「こうしたエージェント型ワークフローが企業内でより深く組み込まれていくにつれ、エージェントが本来意図されたタスクの範囲を超えてコンテンツにアクセス・変更・露出させることなく、効果的に機能するために必要な条件を備えた、適切なセキュリティ制御を整備することが重要になります。Boxはすでに、組織が最も重要な業務ナレッジにAIを適用できる安全な環境を提供していますが、今回の新たな制御機能により、あらゆる種類のエージェントを安全かつ大規模に展開するための標準を確立します」
野村総合研究所のIT戦略部長を務めるTatsutoshi Murata氏は、次のように述べています。「私たちがAIエージェントの活用を急速に進めていく中で、安全なコラボレーションのためのセキュリティ管理機能の開発を一貫してリードしてきたBoxには、このAIの新時代を安全に活用するために必要な管理機能の提供を期待しています」。
「特に、Boxがマルチベンダー対応を提供しており、AIモデルを柔軟に切り替えられる点、さらに予防・検知・対応にまたがるセキュリティ管理機能を備えている点は、非常に心強く感じています。コンテンツへのAIエージェントのアクセスを適切に管理する保護レイヤーがあることで、AIの活用を拡大しても重要なコンテンツが保護され続けると確信しています」とMurata氏は続けました。
企業コンテンツを保護する新たなセキュリティ機能を導入
Boxの「2026年版エンタープライズAI実態調査」によると、セキュリティとプライバシーは、AIエージェントを大規模に導入する上での最大の障壁となっています。調査対象のIT責任者のうち90%が、AIエージェントに企業コンテンツへのアクセスを許可する上での最大の障壁として、セキュリティ・規制・信頼に関する懸念を挙げています。
Boxの新たなセキュリティ・ガバナンス機能は、コンテンツがすでに存在するプラットフォームそのものに組み込まれることで、この懸念に対応します。コンテンツレイヤーで保護を提供することで、これらの制御はすべてのエージェントの動作が意図的かつ権限に基づき、監査可能な形で行われることを保証します。
エージェントがBox内で構築されたものであれ、サードパーティ製プラットフォーム経由で接続されたものであれ、あらゆる接点でセキュリティが適用されます。これにより組織は、ガバナンスを損なうことなく、限定的な試験導入から本番規模のAI展開へと移行できます。
Boxの新たなセキュリティ・ガバナンス機能は、導入・管理のために追加のツールを必要とせず、以下を含みます。
- エージェントガードレール: コンテンツの機密性やポリシーに基づき、Boxのカスタムエージェントが実行できることとできないことを明確に定義します。ラベルベースのアクセス制御の適用、削除操作時の承認要求、外部共有の無効化などにより、機密情報の保護を支援します。
- プロンプトインジェクション検知: すべての入力がモデルに到達する前に検証を行います。コンテンツレイヤーで既知のプロンプトインジェクションのパターンを検知し、組織は不審な試みをログに記録したり、アラートを出したり、ブロックしたりできます。
- MCPガードレール: Box MCP Server経由で接続された外部AIエージェントに何を許可するかを管理者が制御できるようにします。承認済みフォルダーでのみファイル作成を許可する、外部共有をブロックする、特定のフォルダーへのコンテンツ移動のみを許可するといった、範囲を限定した権限設定が可能です。
- 分類ベースのアクセスポリシー: 外部エージェント・Boxのカスタムエージェントの両方に対応し、特定の分類が付与されたコンテンツを読み取り、検索、アクセスの対象から除外できるようにします。
- エージェント活動監視: 顧客のコンテンツに対する外部AIエージェントの活動を可視化し、しきい値ベースのアラートを設定できるようにします。これにより組織は不審な挙動を迅速に検知し、対応できます。
- エージェント監査証跡とセッションガバナンス: 保持ポリシーや法的保全義務を含む完全なセッションコンテキストとともに、すべてのエージェントセッションについてコンプライアンス対応の記録を保持・監査します。
- 人間による承認(Human-in-the-loop)制御: エージェントが機密性の高い、あるいは影響の大きい操作を実行する前に、人間による承認を必須とする機能です。
これらの新たなセキュリティ・ガバナンス機能により、金融サービス、医療、法務、保険をはじめとする各業界の組織が、AIエージェントを安心して導入できるようになります。
- 金融サービス業界: エージェントレベルのアクセス制御を適用し、想定外のエージェントの挙動をリアルタイムで検知することで、機密性の高いM&A分析情報や取引情報を保護できます。
- 医療機関: 分類ベースのアクセス制御を適用し、あらゆるエージェント操作についてコンプライアンス対応の完全な監査証跡を保持することで、患者データや独自の研究データを保護できます。
- 法律事務所: エージェントがアクセス・実行できる範囲についてポリシーに基づく制御を適用することで、契約分析やディスカバリー業務全体でAIを適切に管理できます。
- 保険会社: すべてのエージェント入力に対しプロンプトインジェクションの試みを検証し、分類済みの記録をアクセス対象から除外することで、機密性の高い保険契約者データや保険金請求記録を保護し、承認済みのAIエージェントのみが保険金請求処理やレポート作成業務における機密情報や規制関連情報に触れられるようにします。
IDCのコンテンツ・ナレッジマネジメント戦略担当シニアリサーチディレクターであるAmy Machado氏は、次のように述べています。「Boxの新たなセキュリティ・ガバナンス制御は、プライバシーと不正アクセスという主要な障壁に対して、データが存在する場所そのもので直接対応するものです。ガードレール、プロンプトインジェクション検知、人間による承認プロセスをプラットフォームに組み込むことで、Boxは企業がネイティブおよびサードパーティ製のAIエージェントの双方を、最も機密性の高いコンテンツにわたって安心して拡大できるようにする、重要な信頼基準を確立しています」。
翻訳元: https://www.helpnetsecurity.com/2026/07/22/box-new-security-capabilities/
