株式会社エーアイセキュリティラボは、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」において、Androidアプリの脆弱性診断を自動化する新機能を追加し、2026年9月28日（月）より提供を開始しました。生成AIを活用して人間と同じように画面を視覚的に理解する自律型UIクローラーを搭載しています。これにより、熟練の診断員に代わってバックエンドAPIを含む網羅的なセキュリティテストを実行し、専門家不足や高コスト、テストの形骸化といった課題の解決を目指します。

モバイルアプリのセキュリティ診断では、高度な専門スキルを持つ診断員と多くの工数が必要となるため、開発スピードに合わせた柔軟な検査が難しく、コストやリソースの都合から診断自体を断念するケースが存在していました。

また、バイナリやXMLなどの内部コード解析に依存する従来手法では、モダンなアプリを正しく認識することが難しく、動的な挙動の多くが検査の死角になる課題がありました。さらに、モバイル専用APIを網羅的にテストする環境が整っていないことで、サーバー側が無防備なまま公開され、不正利用のリスクにつながる状況もみられます。

生成AIと自律型巡回エンジンによる機能の特長

今回提供された機能は、生成AIと自律型巡回エンジンを融合させ、人間のような自律的巡回を行う点が特徴です。

Gemini等の高度なVision能力を活用し、スクリーンショットからボタンや入力欄などの要素を特定します。XML（DOM構造）解析に依存しないため、難読化コードや独自UIフレームワークを採用したアプリでも認識や操作が可能です。また、巡回エンジン「Planner」が操作履歴と現状から次の一手を自律的に判断し、二重ループによる安定走行機構で探索漏れや無限ループを回避しながら網羅的な画面遷移を行います。

さらに、画面上の項目名やラベルを読み取って文脈に沿った入力値を動的に生成し、複雑な入力フォームにも対応します。自動巡回中にバックエンドとやり取りされるAPI通信情報を取得して既存の診断エンジンへ連携するほか、アプリ本体のバイナリ解析も並行して行い、クライアントとサーバー双方の安全性を検証します。

株式会社エーアイセキュリティラボは、セキュリティを専門家だけのものからすべての開発者が扱える標準的なプロセスへと進化させる姿勢を示しています。開発スピードを落とさずに高い安全性をスピーディーに提供できる仕組みを整えることで、革新的なサービスが生まれる社会を支えていくとしています。

クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」は、人手による実施が必要だったセキュリティ診断を、生成AIなどの技術を活用して自動化するサービスです。

• プロダクトサイト：https://www.aeyescan.jp/

株式会社エーアイセキュリティラボ

• 代表者：代表取締役社長　青木 歩
• 所在地：東京都千代田区神田錦町 2-2-1 KANDA SQUARE WeWork
• 設立：2019年4月
• 業務内容：情報セキュリティ関連事業（調査・コンサルティング）、クラウド型Web診断サービス「AeyeScan」提供
• URL：https://www.aeyesec.jp/

本記事は株式会社エーアイセキュリティラボの発表をもとに作成

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。