Jscramblerは、統合クライアントサイドセキュリティプラットフォームを発表しました。AIによるリスクがますます活発化している「ブラウザ内」という領域において、アプリケーションと顧客データを保護する新たなアプローチを打ち出すものです。
Jscrambler のCEO兼共同創業者であるRui Ribeiro氏は次のように述べています。「AIがブラウザのリスクを生み出したわけではありませんが、それを劇的に加速させたことは間違いありません。現在、ソフトウェアの侵害とAIによるデータ収集はブラウザ内で同時に発生していますが、多くのセキュリティアーキテクチャは依然としてこれらを別々の問題として扱っています。当社の統合クライアントサイドセキュリティプラットフォームは、単一のランタイム強制アーキテクチャを通じてソフトウェアの完全性とデータガバナンスを統合することで、この状況を変えます。これにより企業は、バラバラのツールを個別に管理する代わりに、単一のプラットフォームで複数の取り組みを継続的に保護できるようになります」
長年にわたり、アプリケーションセキュリティチームはソフトウェアの保護に注力する一方、プライバシー、ガバナンス、コンプライアンスの各チームは顧客データの保護に集中してきました。かつてはこのアプローチで十分でしたが、AIの登場によってブラウザ内に重大な死角が存在することが明らかになりました。そこはアプリケーションが実行され、サードパーティのコードが動作し、AIエージェントが活動し、機密性の高い顧客情報が組み立てられる場所です。
こうした状況の収束により、セキュリティ責任者たちはブラウザセキュリティの管理方法を見直さざるを得なくなっています。企業に求められているのは、個別のポイントソリューションを導入することではなく、ソフトウェアの完全性を保護し、顧客データを統制し、進化する脅威を検知し、ブラウザのランタイム全体を通じてポリシーを継続的に適用できる、統合されたプラットフォームです。
企業のセキュリティ施策を統合するプラットフォーム
Jscrambler 統合クライアントサイドセキュリティプラットフォームは、単一のランタイムアーキテクチャを通じて重要なセキュリティ施策をブラウザにまで拡張できるようにすることで、この新たな現実に対応します。
このアーキテクチャは、以下を提供します。
- LLM耐性のあるコード保護: 実行時にAIを悪用した攻撃からアプリケーションコードを防御
- ソフトウェアサプライチェーンセキュリティ: 静的なパイプラインスキャナーでは検知できないサードパーティスクリプトのリスクに対し、ランタイムでの強制対応を提供
- AIデータガバナンス: データ生成時点でAIによるデータ収集を検知・制御
- データプライバシーとコンプライアンス: 同意管理にとどまらず、不正なデータ収集に対するランタイムでの強制対応まで拡張
- 不正・悪用防止: 実行時に不正行為、自動化、なりすましによる悪用を検知しブロック
- 脅威検知と対応: 能動的な脅威ハンティング、リアルタイムテレメトリ、インシデント対応をブラウザのランタイムにまで拡張し、クライアントサイドの脅威を無力化
- コンプライアンス強制: PCI DSS v4、GDPR、EU AI法、HIPAA、CCPAに対応した技術的証跡を自動生成
各組織は、優先事項に応じて個別のソリューションを導入することも、時間をかけて取り組みの範囲を拡大していくこともできます。これにより、CISO、セキュリティアーキテクト、AppSec、セキュリティエンジニアリング、プライバシー、GRC、SOCの各チームは、単一のプラットフォームを通じて可視性を共有し、継続的なランタイム強制と共通の運用基盤を得ることができます。
行動強制コアが支えるプラットフォーム
あらゆるソリューションは、Jscrambler独自の「行動強制コア(Behavioral Enforcement Core)」によって支えられています。これはプラットフォームの中核となるランタイムエンジンで、単一のデプロイメントを通じてブラウザの挙動を継続的に監視・分析・強制し、企業のポリシーをデータ生成時点での能動的な保護へと変換します。
AI時代を見据えて設計された行動強制コアは、企業のセキュリティライフサイクル全体にわたる新たなランタイム強制機能を導入します。
- 識別(Identify): 機密性の高い顧客データにアクセスするAIエージェントやサードパーティスクリプトを継続的に棚卸しする、AIを活用したスクリプト検出とアクセスマッピング
- 保護(Protect): コードの改ざん、不正なランタイムアクセス、AIによるデータ収集を防止する、LLM耐性のあるコード強化と予防的なAIエージェント制御
- 検知(Detect): 実行時の異常や新たに生じるクライアントサイドの脅威を特定する、行動ベースのAIスクリプトドリフト検知
- 対応(Respond): セキュリティ運用チームによるインシデントの再構築と調査の迅速化を支援する、AIブラウザテレメトリのワークフロー
- コンプライアンス対応(Comply): サードパーティの挙動を継続的に検証しつつ、規制要件に対応する技術的証拠を提供する、リアルタイムのベンダーリスク評価とブラウザテレメトリ
ランタイム強制の必要性を裏付ける調査結果
今回のプラットフォーム発表は、Jscramblerが最近発表したブラウザセキュリティに関する調査「Beyond the Vault: What Banking Sites Quietly Share Before You Ever Log In」を受けたものです。この調査では、主要な金融機関において、ユーザーの同意を得る前に広範な不正サードパーティトラッキングとAIによるデータ収集が行われている実態が明らかになりました。この調査結果は、業界全体で高まりつつある課題を裏付けています。すなわち、アプリケーションがブラウザに到達した時点から先は、ソフトウェアの完全性とデータガバナンスをもはや別々に管理することはできないという課題です。
翻訳元: https://www.helpnetsecurity.com/2026/07/30/jscrambler-unified-client-side-security-platform/
