Boxは、組織が最も重要な業務プロセス全体でエージェントを活用する方法を変革する新機能を発表しました。同社は、エージェント型ワークフローを自律的に構築・管理・最適化する「Box Architect」を披露しました。これにより、組織が最重要プロセスでAIを展開する方法が一新されます。
Architectを使えば、チームは最先端のAIを活用して新しいワークフローやアプリを作成し、エージェントを設定し、Boxのツールに接続し、ワークフローを大規模に管理できるようになります。これらはすべて、Box上の信頼できるコンテンツと既存の権限の上に構築されます。
Boxは並行して、一括持ち出しやアカウント乗っ取りといったエージェントへの攻撃を検知・封じ込める新たな脅威対策機能も開発しています。これらの強化されたセキュリティ対策は、すでに提供中のBoxのエージェント向けセキュリティ制御を補完します。この制御は、エージェントが企業コンテンツに対してアクセスできる範囲と実行できる操作を管理するものです。
BoxのCEOであるAaron Levie氏は、次のように述べています。「AIの真の可能性は、個人の作業を速めることだけにあるのではありません。ビジネスプロセス全体の進め方を見直すことにあります。」
「これまで、そうしたプロセス全体でAIを活用するには、専門知識と多大な労力が必要になることが少なくありませんでした。しかし、OpenAIのAstraやAnthropicのFableのようなブレークスルーが、できることの幅を変えつつあります。そのため私たちはBox Architectを開発しています。最先端AIの進歩を、エージェント、人、コンテンツを結びつけるワークフローへと変えるためです。同時に、エージェントの能力が高まり、脅威の状況が複雑化するなか、組織にはイノベーションと並行してセキュリティを強化することが求められます。Boxは企業コンテンツを保護し、AIで何が可能かを安心して探求できるようにすることで、その両立を支援します。」
Box Architectの概要
あらゆる規模・業種の組織が、AIによる業務プロセス変革の可能性を認識しています。しかし、エージェント型ワークフローを大規模に展開するには、複雑さやコストがかかるうえ、慎重な監督も必要です。Box Architectを使えば、チームはエージェントを展開して複雑な業務プロセスを共同作業可能で再現性のあるワークフローに変えつつ、重要な意思決定の場面には人が関与し続けられるようになります。
Box Architectでは、Boxですでに使っているファイルやツールにまたがって自律型エージェントを展開し、統合されたプロセスを作成できます。その際には、Box Extract、Box Automate、Box Apps、Box Formsなどの機能を活用します。
顧客は、Anthropic、OpenAI、Google、NVIDIA、IBMなどの主要モデルから選択できる柔軟性も得られます。ワークフローの各ステップに適したモデルを選べるため、単純なタスクには低コストのモデルを、複雑な推論には高度なモデルを使い分けることができます。これらのワークフロー全体を通じて、コンテンツはBox内にとどまり、既存の権限とポリシーによって管理されます。エージェントのアクセスや活動を管理するセキュリティ制御も備えています。
Box Architectでは、ユーザーは次のことができるようになります。
- プロセスや目標を平易な言葉で記述して、ワークフローを設計する。Box ArchitectはBoxにすでにあるコンテンツや手順を利用して、段階、判断、引き継ぎを定義し、すべてのステップは既存の権限、分類、保持ポリシーによって管理されます
- 公開前に、実際のコンテンツやエッジケースでワークフローをテストする。チームはエージェントの出力やルーティングをプレビューし、重要な判断に人によるレビューや承認を加え、ステップごとに適切なモデルを選ぶことで、自信を持ってパイロットから本番へ移行できます
- 各プロセスに必要なBox Apps、エージェント、自動化、フォーム、文書テンプレートを備えた完全なワークフローを展開する。Box Architectは結果を監視して改善を提案し、管理者はワークフローを企業全体に公開・標準化します
Box Architectは、Boxに蓄積されたコンテキストを、さまざまな業界の企業の重要なワークフローに取り込みます。
- 法律事務所は、Box Architectに契約レビューのワークフローを構築させることができます。過去の契約から会社の承認済みプレイブックを学習し、受領した契約書と照合して例外にフラグを立て、リスクの高い条項を弁護士に回して最終確認を受けます
- 銀行は、顧客のオンボーディングを単一の連結ワークフローにできます。Formsで申込書を回収し、Extractで書類を検証し、Doc GenとSignで契約書の作成と署名を行い、Automateで口座開設の手続きを開始します
- 政府機関は、Box Architectで許認可のワークフローを構築できます。申請書の記入漏れを確認し、計画書や添付書類から重要な詳細を抽出し、不足書類を請求し、審査担当者の承認に回します。これらはすべて既存の記録保持ポリシーのもとで行われます
- 保険会社は、保険金請求の処理を連携させることができます。Formsで情報を収集し、添付書類から詳細を抽出し、請求の要約を作成し、和解文書を署名のために回付する流れを、連結したワークフローで実現します
- 人事部門は、従業員オンボーディングのエージェント型ワークフローを構築できます。提出書類一式を確認し、重要情報を抽出し、不足している詳細を請求し、例外をレビューに回し、承認済みファイルを次のステップに進めます
Deep Analysisの創業者であるAlan Pelz-Sharpe氏は、次のように述べています。「企業のAI活用は成熟しつつあり、孤立した対話型インターフェースから、企業コンテンツに根ざした自律的なプロセスオーケストレーションへと移行しています。従来の手法では、抽出と実行のために脆弱なポイントツーポイントの設定が必要でした。これに対し、統合されたエージェント型の設計レイヤーは、コンテンツの理解、プロセスの各ステップ、分析の可視化を、単一の統制されたエコシステム内で動的に連携させます。これにより組織は、断片的な戦術的自動化ではなく、測定可能なビジネス変革を推進できます。」
エージェント型脅威の時代に企業を守る
従業員、外部の協力者、アプリケーション、エージェントが企業コンテンツにアクセスして操作を行うなか、組織は拡大する攻撃対象領域に直面しており、より強力なセキュリティとガバナンスが求められています。Boxはこうしたやり取り全体にわたり、コンテンツ層で保護を提供します。これにより、組織は脅威から身を守り、コンテンツへのアクセス制御を徹底し、エージェントがどこで動作していてもガードレールを適用できます。
エージェント型の脅威が進化するなか、Boxは脅威対策の新たな技術を開発しています。一括持ち出し、セッションハイジャック、アカウント乗っ取り、大量削除など、企業コンテンツを狙う攻撃を組織が検知して対応できるようにするためです。これらの機能により、企業は次のことが可能になります。
- 異常なダウンロードをより早く検知して自動的に制限し、一括持ち出しの早期阻止を支援する
- セッションバインディングとデバイスバウンドのセッション認証情報により、セッションハイジャックやアカウント乗っ取りへの防御を強化する。盗まれたトークンやセッションが別のデバイスで再利用されるのを防ぐ
- データの露出、持ち出し、破壊に先行しやすい不審な共有や大量削除を特定する
- ダウンロードの制限から、追加認証の要求、セッションの終了まで、重大度に応じた自動対応を適用する
Boxはこうした新たな脅威検知機能に加え、エージェントによる不正な操作から企業コンテンツを守るため、強化したセキュリティ制御も提供しています。エージェントが機密データにアクセスして操作できるようになるなか、これらの制御は、コンテンツの持ち出し、露出、削除につながりうる活動への防御を追加します。すでに提供中のこれらの制御により、ユーザーは次のことができます。
- エージェントとその対象となる分類済みコンテンツを管理する分類ベースのポリシーで、エージェントがアクセスできる範囲を制御する。エージェントが不要な機密情報に到達するのを防ぐ
- Box管理者がMCPガードレールで、エージェントが使えるツールの境界を設定し、エージェントの操作を制限する。コンテンツの作成、移動、外部共有なども対象で、不正またはリスクの高い変更を防ぐ
- エージェントの操作が顧客の定めた上限を超えたときにチームへ警告するしきい値ベースのポリシーで、有害になりうる活動を検知する。悪意ある活動が広範な被害を生む前に、チームが介入できる
翻訳元: https://www.helpnetsecurity.com/2026/11/05/box-architect/
