チェック・ポイント、AI利用と自律エージェントを保護する業界初の「AI Network Firewall」を発表

要点

• セキュリティ企業のチェック・ポイントは、企業のAI利用やAIアプリケーション、自律エージェントの活動を保護する業界初の「AI Network Firewall」を発表した。

• 従来のファイアウォールでは難しかった、AIプロンプトの送信やバックグラウンドでのモデル呼び出しなどにおける「通信の意図」をリアルタイムで判別する。

• プロンプトインジェクション攻撃や機密データの外部流出、APIの悪用、MCPサーバーの管理といったAI特有のセキュリティ脅威をネットワークレベルで防御する。

• 自然言語を用いたポリシー管理や自動化されたイベント分析、エージェント型のオーケストレーション機能により、AI普及に伴うセキュリティ運用の複雑化を解消する。

• セキュリティ企業のチェック・ポイントは2026年7月30日（現地時間）、企業におけるAI利用、AIアプリケーション、および自律型AIエージェントの活動をネットワークレベルで直接保護する業界初の「AI Network Firewall」を発表した。この新機能は、同社が提供するAIセキュリティプラットフォームである「AI Defense Plane」に完全に統合される形で提供されるという。企業のデジタルトランスフォーメーションが急激に進む中、従来のネットワーク境界防御ではカバーしきれなくなったAI特有の通信を可視化し、制御するための新たなアプローチとして提供される。

• 企業のネットワークセキュリティにおいて、これまでのファイアウォール（ネットワークの境界で通信を監視し、不正なアクセスを防ぐシステム）は、悪意あるトラフィックをブロックして外部からの侵入を防ぐ役割を担ってきた。ユーザーとアプリケーション間の接続を監視し、データパケットやプロトコル、通信先を検査する仕組みは長年にわたり安定した効果を発揮してきた。しかし、企業内でのAI技術の急速な浸透に伴い、従来のセキュリティポリシーでは制御できない新しいネットワーク動向が生まれているという。

• 現在、従業員やアプリケーションは、日常的にAIプラットフォームへプロンプトを送信し、モデルを呼び出して外部サービスと連携している。さらに、人間の介入なしに自律的なエージェント同士が直接通信し、情報を取得して処理を実行するケースも増えている。このようなトラフィックの多くは企業ネットワークを経由しているが、従来のファイアウォールは通信の宛先や接続の許可設定しか判定できず、やり取りされている中身の「文脈」や「意図」を理解することはできない。

• この可視性の不足は、現在の企業における重大な課題となっている。従来のシステムでは、送信されたプロンプト内に機密情報が含まれていないか、あるいは自律エージェント間のやり取りに不正がないかを判別することが困難だったためだ。

• 今回発表された「AI Network Firewall」は、こうした可視性のギャップを埋めるために開発された。このシステムは、単にパケットの往来を監視するだけでなく、プロンプトの内容、モデルとの相互作用、ファイルのアップロード、API（アプリケーション同士が通信し、機能を共有するための接続仕様）呼び出し、そしてエージェントの挙動をリアルタイムで解釈する「意図認識型」の制御レイヤーとして機能する。

• これにより、AIモデルに対して悪意ある指示を与えて不正操作を試みる「プロンプトインジェクション攻撃」の防止や、機密データの外部流出の差し止め、APIの悪用検知が可能になるという。また、AIモデルと各種データソースを効率的に連携させるための通信規格である「MCP（Model Context Protocol）」サーバーの稼働を統制し、従業員やアプリケーション、自律エージェントにわたる企業内のすべてのAI利用を一元的に監視・制御できる体制が整うと説明している。

• また、AIの急速な導入は、セキュリティ運用の複雑化という別の課題も生んでいる。新しいAIサービスや新たな脅威が次々と登場する中で、管理者が手動でポリシーの作成や調整を繰り返し、複数のシステムで一貫性を維持する手法は限界を迎えつつある。

• この課題に対して「AI Network Firewall」では、人間が使う自然言語によるポリシー管理や、イベントの自動分析・修復機能、およびエージェント型のオーケストレーション（複数の複雑なプロセスや自動化処理を統合的に管理・実行する仕組み）が提供される。これにより、管理者は直感的にセキュリティルールを定義でき、運用の手間と設定エラーのリスクを大幅に削減することが可能になるという。

• さらに、企業がすでに既存のシステムで構築しているラベルやタグ、ID、資産分類などのアクセス制御モデルを再利用して一貫したポリシーを適用できるため、組織全体のセキュリティを安全かつ迅速に拡張できるとしている。