SSL/TLSとは、インターネット上でデータを暗号化して送受信するためのプロトコルです。データの盗聴や改ざん、なりすましを防ぐことで、Webブラウザとサーバー間の通信を安全に保護します。現代のAIシステムやAPI通信においても、機密性の高いプロンプトやモデルの学習データを保護するために不可欠なセキュリティ基盤です。
SSL/TLSとは
SSL/TLSは、インターネットなどのコンピュータネットワークにおいて、通信を暗号化し、データの改ざんや盗聴、なりすましを防ぐためのセキュリティプロトコル（通信規格）です。
詳しく解説
元々はNetscape社によって「SSL (Secure Sockets Layer)」として開発されましたが、標準化団体IETFによって「TLS (Transport Layer Security)」として標準化されました。現在はSSLの脆弱性が発見されたためTLSが使用されていますが、歴史的経緯から「SSL/TLS」と並記されることが一般的です。SSL/TLSは、公開鍵暗号、共通鍵暗号、デジタル署名、デジタル証明書（SSL/TLS証明書）などの暗号技術を組み合わせて機能します。まず接続確立時に、クライアントとサーバー間で「ハンドシェイク」と呼ばれる相互認証と暗号化アルゴリズムの合意を行い、その後安全な「暗号化通信」を開始します。AI分野においては、Web APIを介した大規模言語モデル（LLM）へのプロンプト送信や、機密性の高いAIモデルのパラメータ（重み）のダウンロード、学習データのセキュアな転送を行う際に不可欠なセキュリティ基盤として機能しています。
具体例・使われ方
具体的な利用例として、Webサイトのアドレスが「https://」で始まる通信があります。また、開発者がOpenAIなどのWeb APIを利用して大規模言語モデル（LLM）と連携する際、APIキーやプロンプトといった機密データが第三者に傍受されないよう、SSL/TLSによる暗号化が常時適用されています。クラウド上で動作する機械学習モデルへの推論リクエスト送信や、エッジデバイスからのセンサーデータ送信時にも、データの保護のためにSSL/TLSが広く利用されています。
似た用語との違い
HTTPSとSSL/TLSは混同されやすいですが、HTTPSはSSL/TLSによって暗号化されたHTTP通信そのものを指し、SSL/TLSはその暗号化を実現するための基礎となるプロトコルです。また、VPNも通信の暗号化技術ですが、VPNがネットワーク全体や特定の拠点間を仮想的な専用線でつなぐのに対し、SSL/TLSはWebブラウザやWeb APIといったアプリケーション単位で個別の接続（セッション）を暗号化する点が異なります。
注意点
SSL/TLSを導入しても、通信経路での盗聴や改ざんは防げますが、データの送信元や送信先となるサーバー自体がサイバー攻撃によってハッキングされたり、不適切な権限管理によってデータが流出したりするリスクは防げません。また、古いバージョン（SSL 3.0やTLS 1.0/1.1など）には脆弱性が存在するため、これらを無効化し、最新のTLS 1.3などの安全なバージョンを使用することが強く推奨されます。AI開発においても、古い暗号化方式の放置や、不正なデジタル証明書を警告なしで受け入れるようなクライアント設定（証明書検証のスキップなど）は、中間者攻撃（Man-in-the-Middle攻撃）を招く深刻なセキュリティリスクとなります。