Box Blog

書類不備（NIGO）は金融の現場で以前から使われてきた言葉で、Docupaceなど専業ベンダーがその削減を売ってきた。

なぜ今Boxが言うのか、2026年1月にBox Extractを正式提供し、同じ分類・抽出・検証はFenergoのDocument Agentも掲げるからだ。

争点は書類を読めるかではなく、顧客の書類置き場を誰が押さえるかへ移ったとみられる。

MITのProject NANDAは2025年、中堅は試験導入から本番まで約90日、大企業は9カ月以上と報告しており、Boxの主張は後追いに近い。

ただしBoxの言う「小」は売上20億ドル未満の中堅で、米国勢調査局の2026年5月調査では従業員4人以下のAI利用は20%未満にとどまる。

効いているのは規模ではなく、思いつきが本番に届くまでに通る承認の数だろう。

Microsoft は Copilot の見えすぎ対策で検索範囲を絞る仕組みを出したが、2026年7月31日から新規の有効化を止め廃止へ向かう。

なぜ今かといえば、AI が答えるだけでなく手を動かし始め、古い権限のまま実行される危うさが出たからだ。

インデックスは候補出しに格下げし、可否は毎回持ち主に聞く——検索の工夫ではなく責任の置き場所の話だ。

メタデータの自動抽出は新しくなく、MicrosoftのSharePoint Syntexが2020年に同じことをやっていた。

なぜ今かと言えば、RAGで文書を細切れにすると元の権限が切れ、他部署の資料まで読めてしまう漏えいが定番の失敗になったからだろう。

Box Extractは2026年1月に提供済みで、争点は抽出の精度から元の権限を切らさないことへ移った。

「報告が多いほど安全」は航空業界が半世紀前に出した答えで、NASAのASRSは200万件超の匿名報告を集めてきた。

Krollの2026年調査ではサイバー成熟度が最低の企業の89%がAIインシデントを経験し、最高層は54%だった。

見るべきは件数でなく可視性で、Box調査でも許可外を含むAI利用を見渡せているのは39%にすぎず、報告の多さは安心材料にならない。

ARC-AGI-3でOpenAIいわく98.6%のAstraだが、測定条件が他モデルと違い第三者の検証もまだない。

Boxが発表のたびに自前の業務評価を出すのは、公開ベンチマークだけでは導入判断の材料にならないからだとみられる。

実際の伸びは74%から77%の3ポイントにとどまり、残る23%の失敗こそ実務の本体で、正解率より根拠を示せるかが次の評価軸になる。

Boxは同じComplex Work EvalでFable 5を83%とした記事も出し、絶対値は記事間で揃わない。

新モデルのたびに採点するBoxはGPT-5.5やOpus 5も同じ枠で測っており、文書を持つ側が採点役に回る流れだろう。

効くのは72%より同じ土俵での約7pt差で、Technologyの36%→74%は天井を上げたのではなく弱点を埋めた更新だ。

侵入テストAIのXBOWも誤検知を減らすため、見つけた欠陥の確認の一部をLLMでなく自作プログラムでの再現に任せている。

拒否への業界の答えは審査制で、OpenAIは2026年8月、審査を通った顧客だけにセキュリティ専用のDaybreakをAWSで開いた。

Boxの6ベンダー構成は節約でなく、拒否が無言の見逃しになる以上、信頼性のための保険だとみられる。

権限の継承はMicrosoft 365 Copilotが先行し、緩い共有設定ごと引き継いで社内文書が露出する問題が広く報告された。

なぜ今データ層かと言えば、プロンプトインジェクションはOWASPのLLMリスク1位に居座り続け、モデル側では直せないとみられるからだ。

Boxの提言は基盤を売る側の主張でもあるが、本当の壁は継承の前に既存の権限を掃除できるかだ。

Microsoftも5月に一般提供したAgent 365で同じ管理役を狙い、争点は文書の置き場ではなく権限を誰が握るかに移った。

ClaudeやChatGPTがMCP経由で社内文書に届く今、つなぐ技術より止める仕組みが希少だ。

Boxの2026年調査ではIT責任者の90%が安全や規制の不安を最大の障壁と答えており、ガバナンスは上位プランの商品になったとみられる。

BoxはClaude Opus 4.6も同種の企業タスク評価で68%と出しており、今回のFlashの67%は上位モデルにほぼ並ぶ。

3.6からわずか3週間での世代交代に企業が自前の検証を追いつかせるのは難しく、Boxが事実上の採点役を担う構図とみられる。

ただ67%は3割が不合格ということで、Box自身も人の確認を勧める。速さと安さは進んでも、無人で任せる線はまだ引けない。

3社に共通する評価ベンダーはイスラエルのIrregular（旧Pattern Labs）だとCNBCなどが特定している。

なぜ今かといえば、安全性評価の外注が一社に集中し、監査法人と同じ集中リスクが表に出たためとみられる。

しかも審議中のAI Kill Switch Actは評価環境を対象外としており、危ういのはモデルより、誰も点検しない評価インフラの側だ。

同じ「PDFから項目を抜き出してメタデータにする」機能はMicrosoftの文書処理サービス（旧Syntex）も掲げる激戦区だ。

Boxは2026年1月にBox Extractを正式提供しており、この社内実践は製品の先行デモでもあったとみられる。

年1.4万ドルの削減は売上11.8億ドルの企業には誤差で、効くのは金額でなく、資料を「探す」から「答えさせる」へ変えた型のほうだ。

MicrosoftはすでにEntra Agent IDやAgent 365でエージェントの権限管理を製品化しており、Boxの7機能はやや後発の追随にあたる。

Anthropicが7月30日に公表した3件の侵入は弱いパスワードや未認証の入口を突いた古典的な手口で、AI固有の新種ではなかった。

売られているのは新しい防御ではなく、エージェントが暴いた既存のアクセス管理の甘さへの請求書だとみられる。