事件经过
Box宣布（2026-07-21）推出新的企业控制措施，涵盖Box原生和第三方代理（Claude、ChatGPT、Gemini）：与内容敏感性相关的代理护栏、在输入到达模型前进行prompt注入检测筛选、MCP服务器特定权限范围界定、基于分类的访问限制、活动监督/审计跟踪，以及对高影响操作的人机协作批准。
影响分析
Box指出90%的IT领导将安全/信任列为采用代理AI的首要阻碍因素；这将AI-SPM风格的控制直接嵌入内容层，适用于拥有庞大企业内容足迹的平台，在一次发布中解决MCP和跨厂商代理风险。
适用范围
使用Box的企业（金融服务、医疗健康、法律、保险）计划针对Box内容的代理工作流应提前规划，因为它将在未来几个月内向Enterprise Advanced客户推出。