何が起きたか
Boxは、Box MCP Server向けのMCP Guardrailsを追加しました。管理者はAdmin Console（Integrations > Box MCP Server）で書き込みツール（upload_file、copy/move file/folder、create_box_note、create/update_collaboration、create_shared_link）のツールごとのポリシーを設定できます。Box Action Platformは各エージェント呼び出しを許可またはブロックし、ブロック時には構造化エラーを返し、すべての変更をBoxイベントストリームに書き込んでSIEM/SOCが取得できるようにします。ガードレールはデフォルトでオフで、Enterprise Advancedのお客様が利用可能です。
なぜ重要か
これは、広く使用されているコンテンツプラットフォームにおいて、管理者にマシンスピードの自律エージェント書き込みアクションに対するポリシーレベルの実行時制御を提供します。以前のAI Studioエージェントガードレールとは異なり、侵害されたセッションや過度に積極的なワークフローがコンテンツを変更する前に停止できるようにします。
適用範囲
Boxのエンタープライズ管理者とセキュリティチームは、重要とするMCP書き込みツールに対してガードレールを有効にし、執行イベントストリームをSIEMに接続する必要があります。