新たな脅威に立ち向かう「A2B攻撃特化型セキュリティ診断ツール」が登場！

新たな脅威対策に向けた革新

デジタル化が進む現代において、サイバーセキュリティの重要性は一層増しています。特に、Androidアプリに起因するバックエンドサーバへの「A2B攻撃（App-to-Backend Attack）」が新たな脅威となっています。この状況を受けて、株式会社エーアイセキュリティラボは、手軽にA2B攻撃に特化したリスク確認ができる診断ツールを開発し、2026年10月26日より提供を開始しました。

A2B攻撃の現状と意義

A2B攻撃は、一般公開されているAndroidアプリの解析結果を悪用し、バックエンドサーバのAPIを直接ターゲットにする手法です。アプリ自体に明らかな脆弱性がなくても、バックエンド側の認証や設定ミスを突かれることで、個人情報の漏洩や不正アクセスが引き起こされています。これらの問題を未然に防ぐためには、迅速かつ効果的な診断が必要です。

診断ツールの特長

1. A2B攻撃に特化した設計

本ツールは、Androidアプリの解析によって得られるAPIエンドポイントをもとに、バックエンドサーバ内の認証不備や設定ミス、入力値検証の不備を迅速に特定します。これにより、企業は自社のセキュリティリスクを簡単に把握することが可能になります。

2. LLMを活用した探索手法

ツールは、攻撃者による脆弱性の探索プロセスを想定し、ログインフローの検証や認証の迂回リスクについてペネトレーションテスト的なアプローチで評価を行います。これにより、より深刻なリスクを洗い出すことが可能です。

3. 簡単な利用方法

企業は複雑な環境設定やシナリオ作成を行わず、単にアプリファイルを準備するだけで診断を実施できます。これは、専門的な知識がなくても簡単にリスクの評価ができることを意味します。

特別価格プランのご案内

NICT（国立研究開発法人情報通信研究機構）の注意喚起を受けて、多くの企業が自社アプリのリスク確認の必要性を感じています。この診断ツールはコストや契約の障壁を低くして、企業が速やかに安全性を確認できるよう助けるために「特別価格プラン」を用意しました。

- 提供内容: A2B攻撃特化型セキュリティ診断（単独利用）
- 価格: 100,000円（税別）／1アプリ（初回限定）
- 提供開始日: 2026年10月26日（月）
- 対象者: Androidアプリ及びバックエンドAPIを開発・運用する企業

詳細については、公式ウェブサイトやお問い合せフォームをご覧ください。

エーアイセキュリティラボとは

本社は東京都千代田区に位置し、2019年に設立された株式会社エーアイセキュリティラボは、「サイバーセキュリティ人材の不足を技術で解消する」という理念のもと、生成AI等を活用したプロダクトやサービスを展開しています。

代表者: 青木歩
業務内容: 情報セキュリティに関連する調査とコンサルティングなど。
公式ウェブサイト: AeyeScan

この新たなツールにより、企業はA2B攻撃からのリスクを軽減し、セキュリティレベルを向上させる一助となることでしょう。