Box introduceert Box Architect, een tool die agentic workflows ontwerpt, test en beheert op basis van content die al in Box staat. Daarnaast werkt het bedrijf aan threat protection tegen aanvallen via agents. Nieuwe security controls voor agents zijn per direct beschikbaar.
Met Box Architect moeten teams AI-agents inzetten in complete bedrijfsprocessen. Gebruikers beschrijven een proces of doel in gewone taal. Architect bepaalt vervolgens zelf de fases, beslismomenten en overdrachten. Daarbij put de tool uit content en procedures die al in Box staan. Bestaande permissies, classificaties en retentiebeleid blijven voor elke stap gelden.
Van beschrijving naar productie
Voordat een workflow live gaat, kunnen teams deze testen met echte content en edge cases. Ze bekijken vooraf de output en routing van agents en bouwen op cruciale momenten menselijke goedkeuring in. Na de uitrol monitort Architect de resultaten en doet het verbetervoorstellen. Beheerders kunnen workflows daarna voor de hele organisatie standaardiseren.
Opvallend is dat de keuze voor een model per stap vrij is. Gebruikers kiezen uit modellen van onder meer Anthropic, OpenAI, Google, Nvidia en IBM: goedkopere modellen voor eenvoudige taken, zwaardere voor complex redeneerwerk. Als voorbeelden noemt Box contractreview bij advocatenkantoren, klant-onboarding bij banken en schadeafhandeling bij verzekeraars.
Volgens CEO Aaron Levie vergde het inzetten van AI over complete processen tot nu toe vaak specialistische kennis, maar brengen doorbraken als OpenAI’s Astra en Anthropic’s Fable daar verandering in. “Daarom bouwen we Box Architect: om teams te helpen deze vooruitgang in frontier AI om te zetten in workflows die agents, mensen en content samenbrengen”, aldus Levie.
Agents als aanvalsvector
Maar meer agents betekent ook een groter aanvalsoppervlak. Box werkt daarom aan threat protection tegen bulk exfiltration, session hijacking, account takeover en het massaal verwijderen van bestanden. Afwijkende downloads moeten sneller worden opgemerkt en automatisch worden beperkt. Session binding en device-bound session credentials moeten voorkomen dat gestolen tokens op een ander apparaat worden hergebruikt. Afhankelijk van de ernst volgt een automatische reactie, van een downloadbeperking tot step-up authenticatie of het beëindigen van een sessie.
De agent security controls zijn nu al beschikbaar. Beleid op basis van classificaties bepaalt welke content agents mogen benaderen. Met MCP Guardrails begrenzen admins welke tools agents mogen gebruiken, bijvoorbeeld voor het aanmaken, verplaatsen of extern delen van content. Drempelwaarden waarschuwen teams zodra de activiteit van een agent vooraf ingestelde limieten overschrijdt.
Box Architect wordt nog dit kwartaal als bèta uitgerold naar Enterprise Advanced-klanten. De threat protection-functies volgen begin volgend jaar voor Enterprise Advanced- en Shield-klanten. De agent security controls zijn per direct algemeen beschikbaar voor diezelfde groepen.
Tip: Box Agent nu algemeen beschikbaar als AI-engine voor bedrijven