エーアイセキュリティラボは10月26日、Androidアプリの解析を起点にバックエンドサーバを狙う「A2B攻撃」に特化したセキュリティ診断ツールを提供開始した。このツールは、アプリから得られるAPIエンドポイントを手掛かりに、バックエンドの認証・認可の不備や設定ミスなどをLLMを活用して調査・評価する。複雑な環境設定なしで、アプリファイルからリスク検証が可能だ。