AeyeScan、生成AIで画面を巡回するAndroidアプリ診断を提供開始
公開日:
エーアイセキュリティラボは、脆弱性診断ツール「AeyeScan」にAndroidアプリ診断を追加し、2026年9月28日から提供開始しました。生成AIが画面のボタンや入力欄を画像から認識し、自律的に巡回します。入力データの生成、バックエンドAPI通信の取得、アプリ本体のバイナリ解析を組み合わせます。Web診断に加えてモバイルアプリも扱う、診断対象の拡張です。
ポイント
- 1AeyeScanがAndroidアプリ診断を追加し、生成AIで画面の要素を認識
- 2操作履歴と現在の画面から次の操作を判断し、項目の文脈に合わせ入力を生成
- 3巡回中のAPI通信を診断エンジンへ渡し、アプリ本体のバイナリも並行解析
画面の画像からボタン・入力欄を認識
Androidアプリ診断では、Geminiなどの画像認識を使い、スクリーンショットからボタンや入力欄を特定します。画面認識をXMLの構造だけに依存せず、独自のUIを使うアプリなどの巡回に対応します。
項目名や入力例のラベルから文脈に合う値を生成し、入力フォームを操作して診断を進めます。
巡回エンジンが次の操作を判断
巡回エンジンPlannerは、操作履歴と現在の状況から、クリック、スクロール、終了などの操作を判断します。階層の深い画面の探索や、同じ操作を繰り返すループの回避を図ります。
自動巡回の仕組みを用い、手動操作が必要になりやすい画面遷移やフォーム入力を支援します。
API通信とアプリ本体も診断対象に
巡回中にバックエンドとやり取りするAPI通信情報を取得し、既存の診断エンジンへ渡して脆弱性を調べます。アプリ本体のバイナリ解析も並行して行います。
従来のWebアプリ診断にAndroidアプリが加わり、画面操作、API通信、アプリ本体を組み合わせて確認する構成です。今回の提供対象はAndroidアプリです。
Q&A
Q. AeyeScanのAndroidアプリ診断とは何ですか？
A. 生成AIで画面を認識して自動巡回する診断機能です。フォーム入力、API通信の診断、アプリ本体のバイナリ解析を組み合わせます。
Q. API通信も調べられますか？
A. 巡回中に取得したバックエンドAPIの通信情報を既存の診断エンジンへ連携します。アプリ本体のバイナリも並行して解析します。
O!Productニュース編集部からのコメント
画面を巡回しながらAPI通信を取得するんですね。モバイル開発担当者が、画面とサーバー側の診断をまとめて進める際に使えそうです。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
