Box Japanは2026年11月6日、AIエージェントが社内文書にアクセスし、操作する範囲を管理する機能の一般提供を発表しました。対象はBox Shieldの利用者とEnterprise Advancedプランの利用者です。

AIに資料の要約を頼むだけでなく、ファイルの作成や移動、社外への共有まで任せる場合、読める情報と実行できる操作を決める必要があります。今回の機能は、その境界をBoxの管理者が設定するためのものです。Box Japanの発表

AIが読める文書と、使える操作を管理する

Boxが説明する制御は、主に次の3つです。

  • 情報へのアクセス：文書の分類に基づき、エージェントが利用できる情報を管理する。
  • 操作の範囲：MCPガードレールで、作成・移動・外部共有など、エージェントが使えるツールを制限する。
  • 操作量への警告：管理者側で定めた上限を操作が超えた場合に、担当チームへ知らせる。

MCPは、AIを外部サービスの機能につなぐための仕組みです。ここでの「ガードレール」は、AIが接続先で行える操作を制約する機能を指します。警告が出る仕組みと、操作を実行できなくする制限は分けて確認する必要があります。Boxの米国発表

一般提供と、これから提供される機能を区別する

同時発表には提供時期が異なる機能も含まれます。

  • エージェント向けセキュリティ制御：対象契約への一般提供を開始。
  • Box Architect：業務の一連の流れをAIで設計・管理する機能。日本発表では、Enterprise Advanced向けに2026年11月以降、ベータ版を順次提供する予定。
  • 追加の脅威保護機能：2027年初めの提供予定。

Box Architectや将来の保護機能まで、すべて今すぐ使えるという発表ではありません。契約や導入の判断は、現在利用できる機能を基に行うのがよいでしょう。提供形態の説明

自社では「要約」と「外部共有」を分けて考える

例えば、営業資料を探して要約する業務をAIに任せる場合、社外へ資料を送る操作まで許可する必要があるでしょうか。これは製品の設定手順ではなく、導入前に考えたい業務上の例です。

最初に、担当者へ次の点を確認すると、必要な権限を絞りやすくなります。

  1. 対象の文書：どの部署・顧客の資料を扱わせるのか。不要な機密文書まで対象に含まれていないか。
  2. 許可する作業：読む、作る、移動する、共有する、のうち何が必要か。外部共有を含む場合は、人が確認する場面をどこに置くか。
  3. 確認する記録：誰の権限で実行され、どの文書や共有設定が変更されたかを追えるか。
  4. 異常時の担当：警告を誰が受け取り、どの接続や操作を止めるか。

AIへの文章の指示だけで制限を伝えるより、利用できるツールや接続先の権限も確認した方が、業務上の意図を設定へ落とし込みやすくなります。承認の確認方法は、AIの「承認済み」報告をどう確認するかのガイドでも整理しています。

利用前に契約と適用範囲を確認する

日本向け発表でも対象契約への一般提供が案内されています。ただし、追加料金の有無、個別環境で必要な設定、接続するエージェントごとの適用範囲は、今回確認した発表だけでは確定できません。

Boxは購入経路によって価格やサポート窓口が異なると案内しています。自社の契約で使える機能、導入支援の要否、試せる環境について、契約先や管理者に確認してください。Boxの価格案内

今回の発表は製品機能の説明であり、設定すればすべての不適切な操作を防げるという独立した検証結果ではありません。まず対象文書と作業を限定し、許可した操作ができることと、許可していない操作が止まることの両方を確かめてから、任せる範囲を広げるとよいでしょう。

情報確認日：2026年11月8日。米国発表は11月5日、日本発表は11月6日です。