サードパーティ製エージェントも一括適用、最上位プラン向けに

AIエージェントの制御は「コンテンツレイヤー」で　Boxが新AIセキュリティ機能群

　Boxは、2026年7月21日（米国時間）、企業コンテンツを扱うAIエージェントを制御するための新たなセキュリティ・ガバナンス機能群を発表した。Box内で構築されたエージェントだけでなく、ClaudeやChatGPT、Geminiといったサードパーティ製エージェントに対しても、同機能群を適用可能だ。

BoxのAIエージェント（製品ページより）

　Boxが2026年に実施した調査によると、ITリーダーの90%が「セキュリティや規制、信頼性への懸念」を、AIエージェントに社内コンテンツへのアクセスを与える際の最大の障壁として挙げているという。

　Boxの新しいセキュリティ・ガバナンス機能群はこの課題を解決するものであり、同サービスのガバナンスフレームワークをエージェントにまで広げ、コンテンツレイヤーに制御機能を組み込んでいるのが特徴だ。

　今回発表された主なセキュリティ・ガバナンス機能は、以下の通り。

エージェント向けガードレール：
　コンテンツの機密性やポリシーに基づき、AIエージェントが実行できる操作を定義。これには、ラベルに応じたアクセス制御の適用や削除処理に対する承認の要求、外部共有の無効化などが含まれる。

プロンプトインジェクションの検出：
　コンテンツレイヤーでプロンプトインジェクションの攻撃パターンを検出。AIモデルに到達する前にすべての入力を検証し、不審な試みを記録、警告もしくはブロックする。

MCPガードレール：
　Box MCPサーバーを経由して接続された外部AIエージェントの操作を制御する。これには、承認されたフォルダ内のみでのファイル作成、外部共有の拒否、特定フォルダのみでのコンテンツ移動といったスコープ限定の権限付与が含まれる。

分類に基づくアクセスポリシー：
　外部およびBoxのエージェントを問わず、特定の分類のコンテンツに対する読み取り、検索、またはアクセスを制限する。

監査証跡とセッションガバナンス：
　エージェントのすべてのセッションについて、一連のコンテキストを含めたログを監査証跡として保存・管理できる。

　Boxの新しいセキュリティ・ガバナンス機能群は最上位の「Enterprise Advanced」プランで利用でき、今後数か月以内に同プランのユーザーに展開される予定だ。

■関連サイト

• ニュースリリース