「ブラウザー側で守る」というアプローチ--AIガバナンスを実効化する新潮流

要旨： ブラウザー側の対策を考える前に、そもそもなぜ検査はネットワーク側に置かれてきたのかを振り返っておきます。 2000年代後半にプロキシ型のウェブセキュリティが主流になった背景には、当時の技術環境に即した合理的な判断がありました。ノートPCの処理能力は限られており、端末上でデータを検査しようとすればOSの深い層に手を入れる必要があって、安定性や体感速度への影響が避けられませんでした。 一方で、トラフィック量は今より格段に少なく、メタデータの多くは平文で読み取れたため、必要な通信だけを選んで復号する運用が十分に機能しました。そして、ユーザーもデバイスもアプリケーションも、その多くが企業ネットワークという同じ境界の内側にありました。こうした前提のもとでは、検査をネットワーク側に集約し、復号・スキャンしてから送り出すという設計は、最も現実的で優れた選択だったと言えます。