スマホアプリの解析からサーバーを狙う「A2B攻撃」に備える、AI活用のアプリ診断が始まりました

株式会社ユービーセキュアは、Androidアプリを対象とした「AI駆動スマートフォンアプリケーション診断」を2026年10月26日から提供開始しました。AIエージェントがアプリを解析し、その結果を診断技術者が確認して報告する仕組みです。

発表のポイント

• ユービーセキュアがAndroidアプリ向けの「AI駆動スマートフォンアプリケーション診断」を2026年10月26日から提供開始した
• AIエージェントの解析と診断技術者の確認を組み合わせ、AIの出力のばらつきを仕組みで抑える
• アプリが通信する接続先のAPIエンドポイントを一覧にして提供する
• 情報通信研究機構（NICT）が2026年10月13日に公表した「A2B攻撃」を背景にしたサービス
• セキュリティコンサルタントによる無料相談（オンライン・1時間）を用意する

詳しく見る

2026年10月13日、情報通信研究機構（NICT）は、国内で相次ぐ情報漏えいの原因の一つとして、一般に公開されているAndroidアプリを解析し、そこで得た情報をもとに接続先のサーバーを攻撃する手法「A2B攻撃」を特定したと公表しました。アプリ自体に脆弱性がなくても、サーバー側の認証・認可などに不備があれば被害につながります。AIの活用によってアプリの解析や脆弱性の探索が効率化され、こうした攻撃が広がるおそれがあることも指摘されています。

このサービスでは、AIエージェントがアプリを解析し、その結果を診断技術者が手動で確認・補完したうえで報告します。AIは同じ入力でも出力が変わる特性がありますが、長年の診断業務で培った知見にもとづく仕組みと、技術者の確認によって、そのばらつきを抑えるとしています。

提供されるのは、アプリから読み取れる接続先のAPIエンドポイントの一覧です。攻撃者がアプリから読み取れる接続先をあらかじめ把握できるため、サーバー側で点検すべき範囲が明確になります。同社は、この一覧をもとに、Webアプリケーション診断で接続先のサーバーまで点検することを提案しています。何から手をつけるべきか整理したい方向けに、セキュリティコンサルタントによる無料相談（オンライン・1時間）も用意されています。

用語メモ

• A2B攻撃：公開されているアプリを解析し、そこから得た情報をもとに接続先のサーバーを攻撃する手法。
• APIエンドポイント：アプリが通信する接続先の窓口。一覧にすると、サーバー側で点検すべき範囲が分かる。

確認しておきたいこと

• 診断の料金は発表資料で確認が必要です。
• 対象となるアプリの範囲は発表資料で確認が必要です。
• 診断にかかる日数は発表資料で確認が必要です。

出典: PR TIMES（ユービーセキュア）

出典: NICT「相次ぐ情報漏洩、その原因の一つは『アプリ解析からのサーバ攻撃』」