ユービーセキュア、「AI駆動スマートフォンアプリケーション診断」を提供開始

～「A2B攻撃」に備え、アプリから読み取れる情報をAIで先回り把握～

株式会社ユービーセキュア（本社：東京都中央区、代表取締役社長：松田 陽子、以下「当社」）は、Androidアプリを対象とした「AI駆動スマートフォンアプリケーション診断」を、2026年10月26日より提供開始しました。本サービスは、当社が構築したAIエージェントの診断アーキテクチャと、診断技術者による確認を組み合わせ、AIの出力のばらつきを仕組みで抑え、安定した品質での診断を実現します。 

■ 公開アプリの解析を起点に、サーバーを狙う「A2B攻撃」 

2026年10月13日、国立研究開発法人情報通信研究機構（NICT）は、国内で相次ぐ情報漏えいの原因の一つとして、一般に公開されているAndroidアプリを解析し、そこで得た情報をもとに接続先のサーバーを攻撃する手法「A2B攻撃」を特定したと公表しました（※）。NICTは、アプリ自体に脆弱性がなくてもサーバー側の認証・認可などに不備があれば被害につながること、またAIの活用によってアプリの解析や脆弱性の探索が効率化され、こうした攻撃が広がるおそれがあることを指摘しています。アプリを提供する事業者にとっては、自社のアプリが解析されることを前提に、アプリから何が読み取れるのかを把握し、接続先のサーバーまで含めて点検する必要性が高まっています。攻撃者側でAIの活用が進むなか、守る側でも、AIを活用して点検のスピードを上げることが重要です。

※NICT「【注意喚起】相次ぐ情報漏洩、その原因の一つは『アプリ解析からのサーバ攻撃』」 

https://cynex.nict.go.jp/library/261013-01.html 

■ 本サービスの特長

特長1：AIと診断技術者の両面で、安定した品質を実現 

AIエージェントがアプリを解析し、その結果を当社の診断技術者が手動で確認・補完したうえでご報告します。AIには同じ入力でも出力が変わるという特性がありますが、長年の診断業務で培った知見にもとづく仕組みと技術者の確認によって、そのばらつきを抑えています。AIの効率と専門家の判断を組み合わせることで、高い品質とコストパフォーマンスを両立します。

特長2：アプリから読み取れるAPIエンドポイントの一覧をご提供 

アプリを解析して、アプリが通信する接続先のAPIエンドポイントを一覧にしてご提供します。攻撃者がアプリから読み取れる接続先をあらかじめ把握できるため、サーバー側で点検すべき範囲が明確になります。 

■ アプリとサーバーの両面からの点検をご提案

A2B攻撃では、アプリの解析で得た情報をもとに接続先のサーバーが狙われます。当社は、本サービスでご提供するAPIエンドポイントの一覧をもとに、Webアプリケーション診断で接続先のサーバー（API）まで点検することをご提案します。何から手をつけるべきか整理したい方には、当社のセキュリティコンサルタントによる無料相談（オンライン・1時間）もご用意しています。

■ 提供概要

サービス名	AI駆動スマートフォンアプリケーション診断
提供開始日	2026年10月26日（月）
対象	Androidアプリ（ご提供いただくapkファイルと実機上での動作）  ※ iOSアプリについては通常のスマートフォンアプリケーション診断にて提供可能です
診断方法	AIエージェントによる解析と、診断技術者による確認
実施形態	リモートでの診断。改修後の再現確認（再診断）にも対応
ご提供物	診断報告書（修正案を含む）、APIエンドポイントの一覧
データの取り扱い	学習利用およびログの外部保存の対象とならない環境で扱います
価格	個別見積
サービス紹介	https://www.ubsecure.jp/assessment/mobile

■ 今後の展開

当社は、AIエージェントを活用した診断サービスを本サービス以外にも順次拡充します。「セキュリティを、みんなのものに。」という想いのもと、AIを活用した診断の品質と使いやすさの両立に取り組んでまいります。

 

■ 株式会社ユービーセキュアについて

当社は、Webアプリケーションセキュリティを中心とするサイバーセキュリティ企業です。セキュリティ診断、セキュリティコンサルティング、Webアプリケーション脆弱性検査ツール「Vex」の開発・販売、セキュリティソリューションのリセールを手がけています。 

会社名：株式会社ユービーセキュア 

所在地：東京都中央区築地4丁目7番5号 築地KYビル4階 

代表者：代表取締役社長 松田 陽子 

設立：2007年4月 

URL：https://www.ubsecure.jp/