エーアイセキュリティラボ、Androidの「A2B攻撃」に特化した診断ツールを提供
公開日:
株式会社エーアイセキュリティラボは2026年10月26日、「A2B攻撃 特化型セキュリティ診断ツール」の提供を開始しました。Androidアプリの解析を手掛かりに、連携するバックエンドAPIの認証不備や設定ミスなどを検証します。LLMを使って攻撃者の探索過程を想定し、アプリファイルを準備するだけで自社のリスクを確認できるとしています。単独利用向けに、初回1アプリ10万円（税別）の期間限定プランも設けています。
ポイント
- 1エーアイセキュリティラボが、A2B攻撃のリスクを自社で検証するツールを提供開始
- 2AndroidアプリからAPIの手掛かりを得て、LLMで認証不備などを探索
- 3単独利用できる特別価格は1アプリ10万円（税別）、初回限定で対象条件あり
アプリを手掛かりにAPIのリスクを検証
「A2B攻撃 特化型セキュリティ診断ツール」は、Androidアプリを解析し、連携するバックエンドAPIの問題を自社で調べるためのツールです。エーアイセキュリティラボは2026年10月26日に提供を開始しました。
A2BはApp-to-Backend Attackの略です。アプリの解析結果から接続先などを調べ、バックエンド側を攻撃する手法を指します。同社は、アプリ自体に脆弱性がなくても、バックエンドの認証・認可不備や設定ミスが侵入口になり得ると説明しています。診断はこうしたリスクの検証を目的とするもので、攻撃や情報漏洩を防止する機能の提供ではありません。
LLMで攻撃者の探索過程を想定
診断では、アプリの解析で得たAPIエンドポイントを手掛かりに、認証不備、設定ミス、入力値の検証不備などを探索します。LLMを使い、攻撃者が脆弱性を探す過程を想定して評価する点が特徴です。
ログイン処理の検証や、認証を迂回されるリスクの有無も、実際の侵入を想定するペネトレーションテストに近い方法で調べるとしています。同社によると、アプリファイルを準備すれば利用でき、複雑な環境設定やシナリオ作成は不要です。
単独利用は初回1アプリ10万円
単独で診断を利用したい企業向けに、期間限定の特別価格プランを設けています。発表時点の条件は次のとおりです。
| 項目 | 条件 |
|---|---|
| 提供内容 | A2B攻撃に特化したセキュリティ診断の単独利用 |
| 料金 | 1アプリ10万円（税別）、初回限定 |
| 提供開始 | 2026年10月26日 |
| 対象 | AndroidアプリとバックエンドAPIを開発・運用する企業 |
| 利用条件 | 一部の企業は条件により対象外 |
| 受付期間 | 期間限定。終了日は未公表で、予告なく受付終了・価格改定の場合あり |
利用できるかどうかや詳しい条件は、同社の問い合わせ窓口で確認する形式です。10万円を通常料金や継続利用時の料金として扱わない点に注意が必要です。
Q&A
Q. A2B攻撃 特化型セキュリティ診断ツールとは何ですか？
A. Androidアプリを手掛かりに、連携するバックエンドAPIのリスクを自社で検証するツールです。認証不備や設定ミスなどを探索します。
Q. 診断には何を準備する必要がありますか？
A. 同社によると、アプリファイルを準備して利用します。複雑な環境設定やシナリオの作成をせずに、A2B攻撃のリスクを検証できるとしています。
Q. 特別価格プランは誰でも10万円で使えますか？
A. 初回1アプリ10万円（税別）の期間限定プランです。AndroidアプリとAPIを開発・運用する企業が対象で、条件により対象外となる場合もあります。
関連リンク
O!Productニュース編集部からのコメント
アプリファイルを準備するだけで診断できるとしています。アプリとAPIを運用する担当者にとって、検証の準備範囲を確認しやすい案内ですね。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
