チェック・ポイント、従来のルールでは捉えられなかったAIエージェントの有害アクションを阻止する新たな保護機能を発表

チェック・ポイント・ソフトウェア・テクノロジーズ株式会社
AIエージェントの自律性が高まる中、ユーザーの意図やエージェントの活動全体をリアルタイムで把握し、有害なアクションを実行前に阻止するコンテキストベースのAI保護機能

サイバーセキュリティソリューションのパイオニアであり、世界的リーダーであるチェック・ポイント・ソフトウェア・テクノロジーズ（Check Point(R) Software Technologies Ltd.、NASDAQ: CHKP、以下チェック・ポイント）は、AIエージェントの全体的なコンテキストや意図、複数のステップにわたる挙動を把握し、有害なアクションを実行前に阻止する、新たなコンテキストベースのAI保護機能を発表しました。

AIエージェントはすでに企業内で稼働しており、コーディングエージェントはコードの記述・実行、リポジトリとのやり取り、クラウドインフラへのアクセス、ツールの呼び出しなどを行っています。また、ワークフォースエージェントは、ドキュメントやメッセージを処理し、企業データを取得してビジネスワークフローを完了させています。

こうしたシステムの自律性が高まるにつれ、セキュリティ対策には、悪意あるプロンプトや個々のペイロードだけでなく、エージェントの一連の行動がもたらす結果まで捉えることが求められます。有害な挙動は、単一のアクションだけでは明らかにならず、それぞれは正当な一連のアクションの組み合わせから生じる場合もあります。

チェック・ポイントの保護機能は、ユーザーの当初の意図、エージェントが遭遇した情報、これまでに実行したアクション、適用されるポリシー、そしてエージェントが実行しようとしているアクションなど、エージェントの活動全体に関するコンテキストを継続的に評価します。これらのシグナルをリアルタイムで関連付け、有害なアクション、許可されていないアクション、または意図されたタスクと矛盾するアクションを防止します。

リスクは単一のアクションではなく、シーケンス全体に潜んでいる
AIセキュリティ制御の多くは、プロンプトインジェクション、機密データ、本来の目的から外れた動作など、特定のリスクを認識するように設計されています。いずれの場合も、何を探すべきかがあらかじめ分かっていることが前提です。一方、チェック・ポイントのコンテキストベースの保護機能は、特定の挙動に対する事前定義済みのルールやシグネチャを必要とせず、タスクとエージェントの活動全体を把握することで、単体では正当なアクションがコンテキスト全体で有害な結果をもたらす可能性を特定します。

例えば、本番環境を扱うコーディングエージェントが、正当なタスクの一環として本番ログにアクセスし、その情報を作業用変数に格納した後、一般公開されているシステムでチケットを作成する際に、その変数を使用しようとした場合、個々の手順だけ見れば妥当なものに見えても、それらが組み合わさることでデータ漏えいにつながる可能性があります。チェック・ポイントの保護機能は、これらのアクションの関連性を把握し、機密情報が本来の環境から流出する前に、その最終ステップをブロックします。




また、自動モードで動作していた自律型コーディングエージェントがS3バケットにファイルを直接アップロードしようとした実例では、ユーザーはそのアップロードを要求しておらず、想定されていた開発プロセスではファイルをGitLab経由で処理する必要がありました。S3へのファイルアップロードは、それ自体が危険な行為というわけではありません。別のワークフローでは、それが適切なアクションである場合もあります。しかし、このケースではユーザーの意図に沿わないアクションでした。チェック・ポイントの保護機能は、あらかじめ定義されたルールやシグネチャに依存することなく、タスク全体のコンテキストからこの不一致を認識し、アップロードの実行前にこれを阻止しました。

この事例は、エージェントが定義されたコマンドを単に実行するだけでなく、目標達成の方法を自律的に判断し、ツールや中間的なステップを選択することの両面性を示しています。特に開発環境において、こうした柔軟性こそがエージェントの強みである一方、技術的には妥当でも、ユーザーの意図しない、あるいは想定されたプロセスから外れたアクションが発生する余地も生じているのです。

チェック・ポイントのAIセキュリティ研究開発担当VPであるオフィール・イスラエル（Ofir Israel）は、次のように述べています。
「AIエージェントが有用なのは、私たちが予期していなかったアプローチを見つけ出してくれるからです。一方で、ルールセットがある場合、保護の範囲は、ルールを作成した時点で私たちが想定していた範囲に限定されます。タスク全体を評価するセキュリティモデルでは、各アクションをユーザーの要求内容と照らし合わせ、それに合致しないアクションの実行を阻止します。それこそがお客様の求めているものであり、この機能が今重要である理由です」

AIエージェントの有害なアクションを実行前に阻止
このコンテキストに基づく保護は、間接的なプロンプトインジェクションに対する防御レイヤーにもなります。ユーザーがメールやドキュメント、ウェブページ、またはメッセージの要約を依頼した場合、そのコンテンツに攻撃者が仕込んだ指示が隠され、エージェントに認証情報の取得や情報のエクスポートなどを実行させようとする可能性があります。

チェック・ポイントの保護機能は、ユーザーが求めたタスクと実行されようとしているアクションの不一致を認識し、タスクに含まれない認証情報の取得や情報送信などを阻止します。

同様に、エージェントが自身のタスクと合理的な関連性のない破壊的なコマンドを実行しようとした場合や、必要な承認なしに自らにより広範な権限を付与しようとした場合、企業ポリシーに違反する宛先へ機密情報を送信しようとした場合にも、コンテキストに基づいてアクションを阻止できます。



個々のシグナルからエージェントの全体像まで、リアルタイムに判断
この革新性は、これらのシグナルを継続的に統合できるところにあります。チェック・ポイントは、ワークフロー全体にわたるエージェントの活動を評価し、現在のアクションがそれ以前のアクションとどのように関連しているかを理解するために必要なコンテキストを維持します。これには、ユーザーの意図、エージェントがこれまでに得た情報、過去のツール操作履歴、タスクの状態、適用されるポリシーが含まれます。その結果、エージェントがアクションを実行しようとする瞬間に、より多くの情報を踏まえたセキュリティ上の判断が可能になります。

また、自律システムにおいては、意思決定の質だけでなく、そのタイミングも重要です。チェック・ポイントは、実行前に意図されたアクションを評価し、結果が生じる前に有害なアクションを防止します。

約50ミリ秒で判断を行うことによって、自律型エージェントの速度と生産性を維持しつつ、リアルタイムで保護機能を適用します。これにより、機密情報を環境内にとどめ、許可されていないアップロードや破壊的な操作を防止し、予期せぬ権限変更を、それが有効になる前に阻止します。

あらゆる自律型AIのために設計された保護機能
この保護機能は、コーディングエージェントだけでなく、電子メールやドキュメントを閲覧し、機密性の高い業務データにアクセスし、SaaSアプリケーションを操作する企業向けエージェントにも対応します。さらに、マルチエージェントシステムでは、エージェント間で情報や指示がやり取りされることで、あるシステムのコンテキストが別のシステムのアクションに直接影響を与える、アクションの連鎖が生じます。こうした環境においても、セキュリティ要件は一貫しています。つまり、エージェントが本来行うべきことと照らし合わせて、エージェントが実際に何を行っているかを把握し、その二つが一致しなくなった場合には、そのアクションを阻止することです。AIエージェントの自律性が高まる中、チェック・ポイントは、行動の自由度を高めながらも、その結果に対するコントロールが失われることのないようにします。

この保護機能はすでに本番環境で稼働しており、Check Point AI Securityをご利用のお客様向けに、段階的に展開が進められています。この機能は、Workforce AI Security、ネイティブAI Gatewayとの統合、ダイレクトAPIやプラグインなど、複数の導入形態を通じて利用可能になります。


本プレスリリースは、米国時間2026年8月26日に発表されたブログ（英語）をもとに作成しています。

チェック・ポイントについて
チェック・ポイント・ソフトウェア・テクノロジーズ（www.checkpoint.com）は、世界各国の10万を超える組織を保護するグローバルなサイバーセキュリティのリーダー企業です。チェック・ポイントは、企業の安全なAIトランスフォーメーションの保護をミッションとして掲げています。防止優先のアプローチとオープンエコシステムアーキテクチャを基盤に、組織がリスクを低減し、業務を簡素化して、自信を持ってイノベーションを推進できるよう支援します。チェック・ポイントの統合セキュリティアーキテクチャは、進化する脅威や拡大するAI攻撃対象領域に継続的に適応し、ハイブリッドネットワーク、クラウド環境、デジタルワークスペース、AIシステムを保護します。4つの戦略的柱であるハイブリッドメッシュネットワークセキュリティ、ワークスペースセキュリティ、エクスポージャー管理、AIセキュリティを軸に、チェック・ポイントは複雑なマルチベンダー環境全体にわたり、一貫した保護と可視性を提供します。チェック・ポイント・ソフトウェア・テクノロジーズの全額出資日本法人、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（https://www.checkpoint.com/jp/）は、1997年10月1日設立、東京都港区に拠点を置いています。

ソーシャルメディア アカウント
・Check Point Blog: https://blog.checkpoint.com
・Check Point Research Blog: https://research.checkpoint.com/
・YouTube: https://youtube.com/user/CPGlobal
・LinkedIn: https://www.linkedin.com/company/check-point-software-technologies/
・X: https://x.com/checkpointjapan
・Facebook: https://www.facebook.com/checkpointjapan

将来予想に関する記述についての法的な注意事項
本プレスリリースには、将来予想に関する記述が含まれています。将来予想に関する記述は、一般に将来の出来事や当社の将来的な財務または業績に関連するものです。本プレスリリース内の将来予想に関する記述には、チェック・ポイントの製品およびソリューションに関する見通し、将来的な成長、業界におけるリーダーシップの拡大、株主価値の上昇、および業界をリードするサイバーセキュリティプラットフォームを世界の顧客に提供することについての当社の見通しが含まれますが、これらに限定されるものではありません。これらの事項に関する当社の予想および信念は実現しない可能性があり、将来における実際の結果や事象は、リスクや不確実性がもたらす影響によって予想と大きく異なる可能性があります。本プレスリリースに含まれる将来予想に関する記述に伴うリスクや不確実性は、2026年3月31日にアメリカ合衆国証券取引委員会に提出した年次報告書（フォーム20-F）を含む証券取引委員会への提出書類に、より詳細に記されています。本プレスリリースに含まれる将来予想に関する記述は、本プレスリリースの日付時点においてチェック・ポイントが入手可能な情報に基づくものであり、チェック・ポイントは法的に特段の義務がある場合を除き、本プレスリリース記載の将来予想に関する記述について更新する義務を負わないものとします。

本件に関する報道関係者からのお問い合わせ
チェック・ポイント広報事務局 （合同会社NEXT PR内）
Tel: [phone]　Fax: [phone]
E-mail: [e-mail]