株式会社ユービーセキュア（本社：東京都中央区、代表取締役社長：松田 陽子、以下「当社」）は、Androidアプリを対象とした「AI駆動スマートフォンアプリケーション診断」を、2026年10月26日より提供開始しました。本サービスは、当社が構築したAIエージェントの診断アーキテクチャと、診断技術者による確認を組み合わせ、AIの出力のばらつきを仕組みで抑え、安定した品質での診断を実現します。
2026年10月13日、国立研究開発法人情報通信研究機構（NICT）は、国内で相次ぐ情報漏えいの原因の一つとして、一般に公開されているAndroidアプリを解析し、そこで得た情報をもとに接続先のサーバーを攻撃する手法「A2B攻撃」を特定したと公表しました※。NICTは、アプリ自体に脆弱性がなくてもサーバー側の認証・認可などに不備があれば被害につながること、またAIの活用によってアプリの解析や脆弱性の探索が効率化され、こうした攻撃が広がるおそれがあることを指摘しています。アプリを提供する事業者にとっては、自社のアプリが解析されることを前提に、アプリから何が読み取れるのかを把握し、接続先のサーバーまで含めて点検する必要性が高まっています。攻撃者側でAIの活用が進むなか、守る側でも、AIを活用して点検のスピードを上げることが重要です。
※NICT「【注意喚起】相次ぐ情報漏洩、その原因の一つは『アプリ解析からのサーバ攻撃』」
AIエージェントがアプリを解析し、その結果を当社の診断技術者が手動で確認・補完したうえでご報告します。AIには同じ入力でも出力が変わるという特性がありますが、長年の診断業務で培った知見にもとづく仕組みと技術者の確認によって、そのばらつきを抑えています。AIの効率と専門家の判断を組み合わせることで、高い品質とコストパフォーマンスを両立します。
アプリを解析して、アプリが通信する接続先のAPIエンドポイントを一覧にしてご提供します。攻撃者がアプリから読み取れる接続先をあらかじめ把握できるため、サーバー側で点検すべき範囲が明確になります。
A2B攻撃では、アプリの解析で得た情報をもとに接続先のサーバーが狙われます。当社は、本サービスでご提供するAPIエンドポイントの一覧をもとに、Webアプリケーション診断で接続先のサーバー（API）まで点検することをご提案します。何から手をつけるべきか整理したい方には、当社のセキュリティコンサルタントによる無料相談（オンライン・1時間）もご用意しています。
| サービス名 | AI駆動スマートフォンアプリケーション診断 |
|---|---|
| 提供開始日 | 2026年10月26日（月） |
| 対象 | Androidアプリ（ご提供いただくapkファイルと実機上での動作） ※ iOSアプリについては通常のスマートフォンアプリケーション診断にて提供可能です |
| 診断方法 | AIエージェントによる解析と、診断技術者による確認 |
| 実施形態 | リモートでの診断。改修後の再現確認（再診断）にも対応 |
| ご提供物 | 診断報告書（修正案を含む）、APIエンドポイントの一覧 |
| データの取り扱い | 学習利用およびログの外部保存の対象とならない環境で扱います |
| 価格 | 個別見積 |
| サービス紹介 | https://www.ubsecure.jp/assessment/mobile |
当社は、AIエージェントを活用した診断サービスを本サービス以外にも順次拡充します。「セキュリティを、みんなのものに。」という想いのもと、AIを活用した診断の品質と使いやすさの両立に取り組んでまいります。