Composio、AIエージェントのアクションとツール結果をスクリーニングするFirewallを発表

2026年10月22日、Composio（1,500以上のアプリに対応するエージェントツールアクセスプラットフォーム）は、「Firewall」を発表しました。これは、各エージェントのツール呼び出しを実行前に、また各ツール結果の返却を実行後に評価するフック層で、調整済みの小型言語モデル（例：Jev）と組み込みのprompt_injection_checkハンドラーを使用します。開発者は自然言語の条件（例：acme.com外への社内価格の共有をブロック）を記述でき、有料プランでは実験的機能として文書化されています。

間接的なプロンプトインジェクションは、チャットボックスではなくツール結果（メール、PR、Webページ）内に現れるため、ツール境界でのスクリーニングは明確で、ますます必要となるコントロールです。Composioがこれをエージェントとツールの統合レイヤーに配置することで、エージェントエコシステム全体への広範なリーチが可能になりますが、ブロック率や有効性はまだ独立して測定されていません。

Composio上でエージェントワークフローを構築する開発者およびセキュリティプラットフォームチームは、一時的で最小権限のガードレールとしてFirewallフックを評価すべきです。厳格なデータ保持要件を持つチームは、ゼロデータ保持モードがセッションコンテキストを破棄し、連鎖行動チェックを弱めることを考慮する必要があります。