AeyeScan、生成AIを搭載したモバイルアプリ脆弱性診断機能をリリース
公開：
この記事はプレスリリースです
本記事は、PR TIMESに掲載された企業・団体等のプレスリリースを原文のまま転載しています。記事内容は発表時点の情報です。
- 発表元
- 株式会社エーアイセキュリティラボ
- 配信日時
- 2026年10月1日 09時00分
- 転載日
- 2026年10月2日
発表内容については発表元へ、当サイト上の訂正・削除については、当サイトのお問い合わせフォームにご連絡ください。
〜モバイルセキュリティの“盲点”をAIが解消、リリース前の『早く・安く・確実な』検査を実現〜
クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」を提供する株式会社エーアイセキュリティラボ（https://www.aeyesec.jp/ 東京都千代田区 代表取締役社長：青木 歩）は、生成AIを活用し、人間と同じように画面を視覚的に理解することでAndroidアプリの脆弱性診断を自動化する新機能をラインナップに追加し、2026年9月28日（月）より提供を開始いたしました。
次世代の自律型UIクローラーが、熟練の診断員に代わってアプリを視覚的に理解し、バックエンドAPIを含む網羅的なセキュリティテストを実行。モバイルアプリ開発における「専門家不足」「高コスト」「テストの形骸化」という3つの課題を同時に解決します。
【開発背景】
Webアプリケーションの脆弱性診断が普及する一方で、現在のモバイルアプリのセキュリティ診断には、以下の深刻な「技術的ギャップ」が存在しています。
1.「高度な専門スキル」を前提とする手動診断の壁
高度な専門スキルを持つ診断員と膨大な工数を要するため、開発スピードに合わせた柔軟な検査の実施が難しく、コストやリソースの面から診断の実施自体を断念せざるを得ないケースも少なくありません。
2.「内部コード」解析に依存する従来ツールの限界
バイナリやXMLなどの内部コードを読み取る従来の手法では、モダンなアプリを正しく「認識」することが難しいという課題があります。その結果、動的な挙動の多くが検査の死角となっています。
3．放置される「バックエンドAPI」という脆弱性
モバイル専用APIを網羅的にテストする環境が整っていないため、アプリと通信するサーバー側が事実上「無防備」なまま公開されるケースが多く、不正利用の重大なリスクとなっています。
【AeyeScan「Androidアプリ診断」機能の特長】
生成AIと自律型巡回エンジンの融合により、これまでの自動化ツールでは到達できなかった「人間さながらの自律的な巡回」を実現しました。
1. 「見て」判断する、生成AIを活用した画面解析
Gemini等の高度なVision能力を活用し、人間と同じようにスクリーンショットからボタンや入力欄などの要素を特定します。従来のXML（DOM構造）解析に依存しないため、難読化されたコードや独自のUIフレームワークを採用したアプリでも正確な認識・操作が可能です。
2. 戦略的な自律走行を実現する巡回エンジン「Planner」
AIが司令塔となり、操作履歴と現状から「クリック、スクロール、終了」などの次の一手を自律的に判断します。二重ループによる安定走行機構により、深い階層の探索漏れや無限ループを回避し、網羅的な画面遷移を可能にします。
3．文脈を汲み取る「人間らしい」テストデータの生成
画面上の項目名や「例：」といったラベルを読み取り、文脈に沿った最適な入力値を動的に生成します。本物に近いデータを自動入力することで、手動操作が必要だった複雑な入力フォームもスムーズに突破し、診断を継続させます。
4．API通信・バイナリ・巡回の三位一体による統合スキャン
自動巡回中にバックエンドとやり取りされるAPI通信情報をすべて取得し、既存の診断エンジンへ連携して脆弱性をスキャンします。さらにアプリ本体のバイナリ解析も並行して実施し、クライアントとサーバー双方のセキュリティをワンストップで検証します。
【今後の展望】
「次世代の自律型UIクローラーが、自動テストと操作の未来を切り拓きます。」
私たちは、セキュリティを「一部の専門家だけのもの」から、すべての開発者が自在に扱える「標準的なプロセス」へと進化させます。開発のスピードを止めることなく、高い安全性をスピーディーに提供できる仕組みを整えることで、革新的なサービスが次々と生まれる社会を支えてまいります。
■ クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」について
これまで人手（手動）による実施が必要だったセキュリティ診断を、生成AI等の最先端技術の活用により自動化し、いつでも誰でも簡単・高精度な診断を実現した、クラウド型Webアプリケーション脆弱性診断ツールです。
プロダクトサイト：https://www.aeyescan.jp/
株式会社エーアイセキュリティラボ
「サイバーセキュリティ人材の不足を技術力で解消する」を理念に2019年4月に創業。生成AI等の最先端技術を取り入れたプロダクト・サービスを通じて、セキュリティに「あらたな答え」を提供し続けます。
代表者 ：代表取締役社長 青木 歩
所在地 ：東京都千代田区神田錦町 2-2-1 KANDA SQUARE WeWork
設立 ：2019年4月
業務内容 ：・情報セキュリティ関連事業（調査・コンサルティング）
・クラウド型Web診断サービス「AeyeScan」提供
What's New
