Box introduceert Architect en Context Retrieval

Box kondigt op 5 november Architect voor agentworkflows en Context Retrieval op NVIDIA Nemotron aan, twee functies voor het ontwerpen van bedrijfsprocessen en het vinden van relevante passages in Box-bestanden.

Voor organisaties die Box al gebruiken, verschuift de beschikbaarheid per laag. Box Agent Security-functies zijn nu algemeen beschikbaar voor Enterprise Advanced en Shield. Architect start in het vierde kwartaal van 2026 als bèta bij Enterprise Advanced; Context Retrieval volgt begin 2027 voor die planlaag.

Architect ontwerpt een proces vanaf het doel

Een procesverantwoordelijke beschrijft in gewone taal wat er moet gebeuren, bijvoorbeeld een klant onboarden of een contract langs bedrijfsrichtlijnen leggen. Architect gebruikt bestaande Box-documenten en procedures om stappen, beslissingen en overdrachten te ontwerpen. Een onboarding-workflow kan een intakeformulier, documentanalyse, routering, goedkeuringen en een dashboard combineren.

Box koppelt het ontwerp aan eigen onderdelen als Extract, Automate, Apps en Forms. Organisaties kunnen per stap een model kiezen uit onder meer Anthropic, OpenAI, Google, NVIDIA en IBM. Voor livegang kunnen teams de workflow testen met echte documenten en uitzonderingssituaties, de uitkomsten en routering bekijken en menselijke goedkeuringen inbouwen. Rechten, classificaties en bewaartermijnen blijven volgens Box bij elke stap gelden. Na publicatie volgt Architect de resultaten en stelt het aanpassingen voor. De bèta begint in het vierde kwartaal bij Enterprise Advanced-klanten; een prijs of datum voor bredere uitrol noemt Box niet.

Context Retrieval zoekt relevante passages

Context Retrieval combineert trefwoordzoekopdrachten met semantisch zoeken, dat ook relevante tekst kan vinden als een gebruiker niet precies de woorden uit het document kent. NVIDIA Nemotron Retriever maakt de zoeklaag mogelijk. Box zegt dat het systeem informatie uit miljoenen bestanden kan vinden, waaronder scans, afbeeldingen, audio en video, en dat nieuwe of bijgewerkte Box-inhoud direct beschikbaar komt voor agents. De teruggevonden passages blijven binnen de bestaande toegangsrechten van de gebruiker.

Box noemt als mogelijke resultaten 20 procent betere Recall@5, 90 procent minder tokengebruik en vier keer snellere vraagbeantwoording. Recall@5 meet of een relevant tekstdeel tussen de vijf hoogst gerangschikte resultaten staat. Het meet dus het ophalen van context, niet of het uiteindelijke antwoord van een agent klopt. TechCrunch vat de 20 procent samen als minder fouten, terwijl Box de maat in de eigen aankondiging specifieker omschrijft als Recall@5. Nemotron-modellen, waaronder Nemotron 3 Ultra, zijn intussen beschikbaar in Box AI voor Enterprise Advanced. Context Retrieval zelf volgt begin 2027.

Ook Microsoft maakt bedrijfscontext doorzoekbaar voor agents. De op 20 oktober beschreven Work IQ Retrieve haalt via MCP gegevens uit e-mail, bestanden, vergaderingen, Teams-berichten en gekoppelde bronnen op, binnen de rechten van de gebruiker. Box richt zijn zoeklaag op de eigen contentbibliotheek en noemt daarnaast scans, beeld, audio en video. De beschikbare informatie verschilt dus per platform, wat bepaalt welke kennis een agent via bestaande koppelingen kan gebruiken.

Box scheidt agentrechten van dreigingsdetectie

De huidige Box Agent Security-functies geven beheerders drie soorten ingrepen. Classificatiebeleid bepaalt welke bestanden externe agents mogen bereiken. MCP Guardrails begrenzen welke tools en acties zij kunnen gebruiken. Drempelwaarden melden afwijkende activiteit, terwijl sessiebeheer en auditsporen vastleggen welke agent een handeling uitvoerde. Box stelt de agentcontrols nu algemeen beschikbaar voor Shield en Enterprise Advanced en plant de dreigingsuitbreiding voor begin 2027. Deze functies gelden niet voor ieder Box-abonnement.

De scheiding tussen bestandsrechten en toolgedrag is relevant omdat een agent ook met geldige gebruikersrechten verkeerd kan handelen. Microsoft Incident Response beschreef hoe een aangepaste MCP-toolomschrijving een factuuragent dertig onbetaalde facturen liet meesturen naar een server van een aanvaller, in een scenario waarin een verborgen instructie in de toolbeschrijving de gegevensuitvoer veranderde. Box zegt dat Guardrails toegestane tools en acties begrenzen, maar de aankondiging zegt niet of de controles ook gewijzigde toolomschrijvingen herkennen.

De toekomstige uitbreiding voor dreigingsdetectie moet afwijkende downloads sneller signaleren en automatisch beperken, verdachte deelacties en massale verwijdering herkennen, en sessiekaping en accountovernames helpen voorkomen. Box noemt sessiekoppeling en sessiegegevens die aan een apparaat zijn gebonden als maatregelen tegen hergebruik van gestolen tokens. Bij een ernstig signaal kan het systeem downloads beperken, extra verificatie vragen of de sessie beëindigen.

Box Mount is een verdere, nog niet gedateerde stap: agents moeten Box-mappen rechtstreeks in afgeschermde sandboxen kunnen lezen, aanpassen en aanvullen. Box noemt daarvoor NVIDIA OpenShell. Dat sluit aan op NVIDIA's opzet waarin OpenShell-runtime en Sentry op BlueField-4 aparte beveiligingslagen vormen, uitgewerkt in de architectuur met een softwaregrens en een afzonderlijke hardwarelaag voor agentisolatie.

De cijfers meten retrieval, niet het hele resultaat

Box publiceert geen testset, uitgangswaarde, gebruikte modelconfiguraties of prijs waarmee een organisatie de genoemde verbeteringen kan narekenen. De cijfers zijn daarom nog geen begrotingsbasis voor een eigen werkstroom. De release maakt ook geen Nederlandse of Europese uitrolplanning voor Context Retrieval concreter dan begin 2027.

Box zet toegangsbeleid, workflowbouw en zoeken op verschillende releaseklokken. Een Box-klant kan nu de agentrechten begrenzen, maar moet wachten op de bèta om Architect met eigen processen te beoordelen en op de algemene beschikbaarheid van Context Retrieval om de zoekcijfers te toetsen. Voor de planning is begin 2027 het volgende concrete moment; Box noemt nog geen specifieke datum.