企业工作正越来越多地在浏览器中进行，使其成为网络攻击的主要目标。然而，当前的企业安全仍以设备为中心，无法充分保护发生大部分工作和攻击的浏览器会话。CloudMosa 的 Puffin Cloud Security 通过将浏览器执行迁移到隔离的云环境中来解决这一问题，从而同时提升性能与安全。该架构最初旨在增强浏览器的性能与可访问性，并预判企业工作向浏览器迁移的趋势。浏览器已演变为现代企业工作的核心操作环境，承载 SaaS 平台、CRM 系统及 AI 工作流。这使得每一个打开的浏览器标签页都可能成为恶意脚本及其他基于浏览器的漏洞利用的潜在入口。传统的“检测优先”安全模式在面对此类攻击时已显不足，因为恶意代码往往在设备上执行后才被检测到。AI 生成的恶意软件进一步加剧了对基于签名的检测的压力，其变种生成速度远超防御者的响应能力。Puffin Cloud Security 通过将 Web 代码（包括 JavaScript 和 WebAssembly）在可丢弃的云环境中执行，并仅向用户设备流式传输像素视图，从而消除攻击面，防止漏洞利用和恶意软件在端点上运行。Puffin 可与现有的安全基础设施（如 SWG、CASB 和 ZTNA）集成，增强其能力而非替代它们。这种方法优先考虑端点隔离而非更快的检测，鉴于 AI 赋能攻击的兴起，这一转变至关重要。CloudMosa“以 paranoid 为设计原则”的理念，确保其架构能够应对最坏情况以及日益复杂的威胁。