エーアイセキュリティラボは2026年9月28日、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」に、Androidアプリの脆弱性診断を自動化する新機能を追加した。生成AIの画像認識能力を活用した自律型UIクローラーにより、画面遷移を自動で探索し、バックエンドAPIを含むセキュリティテストを実行する。

従来のモバイルアプリ診断では、高度な専門知識を持つ診断員や多くの工数が必要となり、コストや人材不足が課題となっていた。また、バイナリやXMLなどの内部構造の解析に依存する手法では、独自のUIフレームワークを採用したアプリや動的な挙動を十分に検査できない場合があった。

新機能では、生成AIのVision機能を利用し、スクリーンショットからボタンや入力欄などの画面要素を認識する。XMLなどの構造解析に依存せず、難読化されたコードや独自UIフレームワークを採用したアプリの操作にも対応する。自律型巡回エンジン「Planner」が操作履歴と画面の状態をもとに次の操作を判断し、画面遷移を探索することで、探索漏れや無限ループの抑制を図る。

また、画面上の項目名やラベルを読み取り、文脈に応じた入力値を自動生成する。巡回中に取得したバックエンドAPIとの通信情報を既存の診断エンジンに連携するほか、アプリ本体のバイナリ解析も並行して実施する。これにより、クライアント側とサーバー側の双方を検査し、診断の自動化と網羅性の向上を目指す。

引用元記事：https://news.dellows.jp/560652/?from=related-reading-list