Box AIエージェントセキュリティ——企業コンテンツへの野放しアクセスにガバナンスを

📝 Think IT編集部の見解 📝

今回の発表が示す本質は「AIエージェントをどこで止めるか」という問いへの実装上の答えだ。

AIエージェントが企業システムに深く組み込まれると、「誰が何のファイルにアクセスしたか」という従来のIDベースのアクセス管理では対応しきれない問題が生じる。エージェントはユーザーの権限を借りて動作するため、意図しないコンテンツへのアクセス、外部への情報漏洩、プロンプトインジェクションによる誤動作といったリスクが、ユーザーの目に見えない形で発生しうる。

Boxのアプローチが興味深いのは「コンテンツが存在するその場所で保護する」という設計思想だ。AIゲートウェイやAPIレイヤーで制御する方法もあるが、それではBoxの外から接続するサードパーティエージェントへの対応が難しい。コンテンツプラットフォーム側が制御の起点となることで、エージェントの種類や接続方法に依存しない一貫したガバナンスが実現できる。

特にMCPガードレールの追加は注目に値する。MCP(Model Context Protocol)対応ツールからBoxに接続するエージェントに対して、許可する操作をスコープ単位で制御できるようになったことは、MCPが企業システム統合の標準として普及しつつある現在、実務上の意義が大きい。

一方、今回の機能はEnterprise Advancedプランのユーザー向けに今後数か月以内に順次展開される予定であり、現時点ではすべての環境で利用できるわけではない。導入を検討する場合は提供スケジュールの確認が必要だ。

📰 リリースまとめ 📰

Box、企業コンテンツ全体で稼働するAIエージェントを保護する新たな制御機能を発表

インテリジェントコンテンツ管理（ICM）プラットフォームのリーディングカンパニーであるBox, Inc.(NYSE: BOX)は2026年7月22日、企業コンテンツを扱うAIエージェントに対してより高度な制御を行えるように設計された新しいセキュリティ機能を発表した。

これらの新機能により、ユーザーはBoxのエンタープライズグレードのセキュリティコントロールを、BoxネイティブのAIエージェントだけでなく、Claude・ChatGPT・GeminiなどサードパーティのAIエージェントにも拡張できるようになる。

背景——AIエージェント展開の最大の障壁はセキュリティ

Boxが2026年に実施した「企業におけるAI利用の現状レポート」によると、組織の83%がすでに最も重要なタスクでAIエージェントを試行している一方、ITリーダーの90%がセキュリティ・規制・信頼性に関する懸念をAIエージェントに企業コンテンツへのアクセスを許可する際の最大の障壁として挙げている。

主な新機能

新機能は追加ツールなしでBoxのプラットフォームに組み込まれており、以下の7つの機能から構成される。

エージェント向けガードレールは、コンテンツの機密性やポリシーに基づいてカスタムBox AIエージェントが実行できる操作を定義する機能だ。ラベルに基づくアクセス制御の適用、削除動作に対する承認の要求、外部共有の無効化などが含まれる。

プロンプトインジェクション検出は、コンテンツレイヤーで既知のプロンプトインジェクションパターンを検出し、インプットがモデルに到達する前にすべての入力を検証する。組織は不審な試みをログに記録、警告、またはブロックできる。

MCPガードレールは、Box MCPサーバーを介して接続された外部AIエージェントに許可される操作を管理者が制御できるようにするもので、承認されたフォルダ内でのみファイル作成を許可するなどのスコープ付き権限を設定できる。

分類に基づくアクセスポリシーでは、指定された分類を持つコンテンツへのアクセスを外部・カスタムのBox AIエージェントの両方に対して除外できる。

エージェント行動監視機能は、コンテンツに対する外部AIエージェントの活動を可視化し、閾値に基づくアラートを設定することで不審な挙動を迅速に検出・対応できるようにする。

エージェントの監査証跡とセッションガバナンスは、保持ポリシーやリーガルホールドを含む完全なセッションコンテキストとともに、すべてのエージェントセッションについてコンプライアンスに対応した記録を保持・監査・提供する。

ヒューマンインザループ制御は、エージェントが機密性の高いアクションや影響の大きいアクションを実行する前に人間の承認を必要とする機能だ。

提供形態

新機能は今後数か月以内にEnterprise Advancedプランのユーザー向けに順次展開される予定。

📎 一次情報・関連リンク　📎

• PR TIMES(日本語)：https://prtimes.jp/main/html/rd/p/000000071.000118212.html
• 英文オリジナルリリース：https://www.boxinvestorrelations.com/news-and-media/news/press-release-details/2026/Box-Unveils-New-Controls-to-Secure-AI-Agents-Operating-Across-Enterprise-Content/default.aspx
• Boxブログ(日本語)：https://japan.box.com/blog/introducing-box-agent-security-and-governance
• Box Japan公式サイト：https://japan.box.com/