Androidアプリ解析によるバックエンドサーバ攻撃「A2B攻撃」に特化した 診断ツールを近日リリース
公開：
この記事はプレスリリースです
本記事は、PR TIMESに掲載された企業・団体等のプレスリリースを原文のまま転載しています。記事内容は発表時点の情報です。
- 発表元
- 株式会社エーアイセキュリティラボ
- 配信日時
- 2026年10月16日 09時00分
- 転載日
- 2026年10月17日
発表内容については発表元へ、当サイト上の訂正・削除については、当サイトのお問い合わせフォームにご連絡ください。
環境設定やシナリオ作成不要、アプリファイルを用意するだけで自社で手軽に実施可能
クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」を提供する株式会社エーアイセキュリティラボ（https://www.aeyesec.jp/ 東京都千代田区 代表取締役社長：青木 歩）は、Androidアプリの解析を端緒にバックエンドサーバを標的とする「A2B攻撃（App-to-Backend Attack）」の脅威が高まる中、自社で手軽にリスクを確認できる診断ツールを開発し、近日中に提供を開始いたします。
1. 背景と狙い
昨今のサイバーセキュリティにおいて、一般公開されているAndroidアプリの解析結果を悪用し、連携するバックエンドサーバのAPIなどを直接標的にするA2B攻撃が深刻な問題となっています。アプリ自体に脆弱性がなくても、バックエンド側の認証・認可不備や設定ミスを突かれることで、大規模な個人情報の漏洩や不正アクセスにつながる事例が後を絶ちません。
こうした背景を受け、当社はA2B攻撃への耐性を自社で手軽に検証できる診断ツールをリリースいたします。
2. 診断ツールの主な特長
-
A2B攻撃に特化
- Androidアプリを解析して得られるAPIエンドポイントを手掛かりに、バックエンドサーバに潜む認証不備や設定ミス、入力値検証の不備などを迅速に特定します。
-
LLMを活用した高度な探索
- 攻撃者の脆弱性探索プロセスを想定したログインフローの検証や認証迂回リスクの有無などについて、ペネトレーション的アプローチを用いて評価を行います。
-
アプリファイルだけで完結する手軽さ
- 複雑な環境設定やシナリオ作成を行うことなく、アプリファイルを準備するだけで、A2B攻撃のリスクを自社で簡単に検証できます。
3. リリーススケジュールおよび今後の展開
本ツールは近日中の提供開始を予定しております。正式なリリース日や詳細な機能については、決定次第改めてご案内いたします。
株式会社エーアイセキュリティラボ
「サイバーセキュリティ人材の不足を技術力で解消する」を理念に2019年4月に創業。生成AI等の最先端技術を取り入れたプロダクト・サービスを通じて、セキュリティに「あらたな答え」を提供し続けます。
代表者 ：代表取締役社長 青木 歩
所在地 ：東京都千代田区神田錦町 2-2-1 KANDA SQUARE WeWork
設立 ：2019年4月
業務内容 ：・情報セキュリティ関連事業（調査・コンサルティング）
・クラウド型Web診断サービス「AeyeScan」提供
What's New
新着記事
The Home DepotがGemini Enterprise上のAIアシスタントを導入、電話の解決速度4倍を実現
60FPS対応の13.3インチカラー電子ペーパーモニター「Bigme B13 Pro 」登場！目に優しく、滑らかで、持ち運びやすく、省電力！
厚生労働省の電子カルテ標準仕様および認証制度に対応したクラウドネイティブ型電子カルテシステムの提供について
NVIDIA RTX Spark 搭載 PC、本日発売 ― Windows PC の新たな幕開け
