ポルト、AI解析とAPI診断を組み合わせたサービスを提供開始

ポルトは、クライアントアプリとAPIを一体で調べる「A2Bペネトレーションテスト」を2026年10月15日に提供開始します。
AIによるアプリの静的解析で得たAPI情報を使い、不正アクセスや不正操作の可能性を検証します。
API単体の診断では評価しにくい、アプリとバックエンドの連携に起因するリスクを対象にします。

記事の概要

ポルトが提供する「A2Bペネトレーションテスト」は、クライアントアプリの解析とAPIの脆弱性診断を組み合わせたサービスです。
A2Bは、攻撃者が正規アプリを解析し、アプリを介さずAPIへ直接アクセスする攻撃を指します。
AIによる静的解析では、APIエンドポイント、APIキーや認証情報、通信内容などを調査します。
解析結果をもとに、認証機構やアクセストークン、セッション管理、認可制御の不備を診断します。
さらに、リクエストの改ざん、入力値検証、ビジネスロジック、非公開APIの呼び出しなども評価します。
不備がある場合の影響として、個人情報や機密データの漏えい、データの改ざんや削除、サービスの不正利用が想定されています。
価格は個別見積もりで、アプリの種類、APIの規模、診断範囲などに応じて決まります。

記事のポイント

1. アプリ解析から診断： AIでアプリ内部のAPI利用状況や認証処理を調べ、API診断まで一体で実施します。
2. 認証・認可を検証： 他ユーザーの情報取得や権限外の操作など、APIの認証・認可不備を評価します。
3. 提供開始日は10月15日： サービスは2026年10月15日に開始します。料金は対象範囲に応じた個別見積もりです。

このニュースがもたらす影響

• 導入を検討する企業： アプリとAPIを別々に点検してきた企業は、実際の連携経路や認証・認可まで含めて診断範囲を見直す必要が生じそうです。
• 同業の診断事業者： API単体の脆弱性診断との差別化には、クライアントアプリから得た情報を診断へつなげる設計や手法の提示が求められそうです。
• アプリ開発部門： クライアント側に埋め込まれた認証情報や、アプリで隠していた制御も評価対象になるため、設計段階からAPI側での防御を考える必要がありそうです。

このニュースの背景

スマートフォンアプリなどで、クライアントアプリとバックエンドをAPIで連携させる構成が普及しています。
一方、攻撃者が正規アプリを解析してAPIのエンドポイントや認証処理を把握し、アプリを介さず直接アクセスする攻撃が懸念されています。
従来のAPI単体診断では、アプリ解析で得られる情報や、アプリとAPIの連携に起因するリスクを十分に評価できない場合がありました。
AIによる静的解析でAPIの利用状況や認証情報などを調べられることが、両者を一体で評価するサービスの背景にあります。

関連するニュース

• Cloudbaseが、CNAPPの環境情報を起点にAIと専門家で攻撃経路を検証するサービスを一般提供しました。
• JAPAN AI株式会社が、AIエージェントによるWeb脆弱性評価の無料トライアルを始めました。
• New Relicが脆弱性の優先付けから修正プルリクエスト生成までを自動化するSecurity RXを国内提供しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シ

新たなセキュリティサービス「A2Bペネトレーションテスト（A2B攻撃対策脆弱性診断）」提供開始のお知らせ

株式会社ポルトのプレスリリース（2026年10月15日 09時00分）新たなセキュリティサービス「A2Bペネトレーション…