チェック・ポイント、AIエージェントの有害行動を実行前に阻止する保護機能を発表

公開日:2026年08月29日

AIエージェント

チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は、AIエージェントの一連の行動を文脈から評価し、有害なアクションを実行前に阻止する保護機能を発表しました。コーディングや業務自動化を担うAIエージェントの自律性が高まる中、単体では正当に見える操作の組み合わせが、データ漏えいなどの深刻な結果を招くケースが増えています。この新機能は、あらかじめ定義したルールに頼らず、ユーザーの意図と実際の行動のずれを検知します。企業がAIエージェントを安全に活用するための新たな防御策となります。

この記事をシェア

ポイント

1
AIエージェントの一連の行動を文脈から評価し、有害な操作を実行前に阻止
2
本番ログを変数に格納し公開システムへ送信するデータ漏えい経路を遮断
3
約50ミリ秒で判断し、自律型エージェントの速度を保ちながら保護を適用

単体では見えないリスクを文脈で検知

従来のAIセキュリティ対策の多くは、悪意のあるプロンプトや機密データなど、あらかじめ想定したパターンを検出する仕組みでした。しかし、AIエージェントが自律的に複数のツールを組み合わせて動くようになると、一つひとつの操作は正当でも、全体として危険な結果を生む可能性があります。チェック・ポイントの新機能は、ユーザーの当初の意図、エージェントが得た情報、過去の操作履歴、適用ポリシーなどを継続的に評価します。これにより、単体のルールでは捉えられない有害な行動の連鎖を検知し、実行を止めます。

実際のブロック事例

チェック・ポイントは、本番環境を扱うコーディングエージェントが本番ログにアクセスし、その情報を作業用変数に格納した後、公開システムでチケットを作成する際にその変数を使おうとした事例を紹介しています。個々の手順は妥当に見えても、組み合わさるとデータ漏えいにつながるため、最終ステップをブロックしました。また、自動モードの自律型コーディングエージェントが、ユーザーの指示なくS3バケットにファイルを直接アップロードしようとした事例では、本来はGitLab経由で処理すべきところを文脈から判断し、実行前に阻止しています。

間接的なプロンプトインジェクションにも対応

この保護機能は、間接的なプロンプトインジェクションへの防御にもなります。ユーザーがメールや文書、ウェブページの要約を依頼した際、その中に攻撃者が仕込んだ指示が隠されていると、エージェントが認証情報を取得したり情報を外部へ送信したりする恐れがあります。チェック・ポイントの機能は、ユーザーが求めたタスクと実行されようとしているアクションの不一致を認識し、タスクに含まれない操作を阻止します。また、破壊的なコマンドや不正な権限変更、ポリシー違反の送信先への情報送信も防ぎます。

約50ミリ秒で判断し、業務速度を維持

自律型AIエージェントの利点は、人間が想定しない方法でタスクを達成できる柔軟性にあります。しかし、その分だけ意図しない操作が紛れ込む余地も生まれます。チェック・ポイントのAIセキュリティ研究開発担当VPであるオフィール・イスラエル氏は、ルールセットでは保護範囲が作成時の想定に限定されると述べ、タスク全体を評価するモデルの必要性を強調しています。この機能は約50ミリ秒で判断を行うため、エージェントの処理速度を大きく損なわずに保護を適用できます。

提供形態と今後の展開

この保護機能はすでに本番環境で稼働しており、Check Point AI Securityを利用する顧客向けに段階的に展開されています。Workforce AI Security、ネイティブAI Gatewayとの統合、ダイレクトAPIやプラグインなど、複数の導入形態で利用できます。コーディングエージェントだけでなく、メールや文書を扱う企業向けエージェントや、複数のエージェントが連携するマルチエージェント環境にも対応します。