「SaaS is Dead」へのBoxの回答──Box Agentが示すインテリジェントコンテンツ管理という軸

権限管理との一体化が差別化のポイント

　浅見氏が繰り返し強調したのが、アクセス権限管理との一体化だった。「ユーザーのアクセス権限を絶対に超えない。これはすべての機能に共通するBoxの原則だ」。外部のAIエージェントがMCP（Model Context Protocol）経由でBoxにアクセスする場合も、OAuthによる認証を通じて当該ユーザーの権限内でのみ動作するという。

　この点は、RAGをゼロから構築する場合と比べて大きな差異になりうる。「以前はRAGを構築していたが、Box Hubsがあればそれが不要になった」との声が顧客から上がっているという。社内文書をどう分割してインデックスするか、誰にどのファイルを見せるかのアクセス制御をどう組み込むか──RAGを自前で構築しようとすると多くの設計コストが発生するが、Boxを使えばその大半が不要になる。

　Box Japanが日本市場で顧客基盤を広げてきた背景にも、この権限管理の精緻さがある。防衛省・航空自衛隊の約4万7,000人規模での導入や、金融機関、自治体への展開においては、アクセスログの長期保持（最長7年）やコンテンツのライフサイクル管理が評価されてきた経緯があるという。

　会見でBox CEOのアーロン・レヴィ氏は「AIが潜在能力を発揮するには、組織固有の文脈を理解しなければならない」と述べ、企業のコンテンツにAIを直接組み込む構想を示した。佐藤氏は2026年を「エージェント実装の年」と位置づけ、「AIは性能競争から卒業し、組織全体のプロセスに組み込まれる段階に入った」と整理する。

　ビジネスモデルも変わる。従来のシートライセンスに加え、APIコール数やAI処理ユニット数を基準にしたプラットフォーム課金モデルを新たに展開する方針だ。AIエージェントが処理するトランザクション量に応じた従量課金への転換は、「SaaS is Dead」という問いへの、現実的な対応の一つといえるだろう。