Android向けAntivirus AI、DEKRA MASA L1で再び検証を通過 — 検証済みのアプリセキュリティとAI保護の融合

今やスマートフォンは、単なる電話ではありません。メッセージのやり取り、銀行取引、写真の保管、仕事、そしてプライベートな日常まで、すべてを1台で担っています。だからこそ、何でもいいからセキュリティアプリを入れておけばよい、という時代ではなくなりました。アプリがあなたを守るのであれば、そのアプリ自体が、クリーンで、堅牢で、信頼できる形で開発されていなければなりません。

まさにその点を評価するのがDEKRA MASA L1です。そして今回、重要なお知らせがあります。Android向けAntivirus AIが、DEKRA MASA L1に基づき再び検証されました。

私たちはすでに2025年4月に、Antivirus AIが初めてDEKRA MASA L1で評価されたことをお伝えしました。今回公開されたレポートは、その水準をあらためて裏づけるものです。しかも、今回審査対象となったAndroid版に対する最新の評価として示されています。

DEKRA MASA L1が意味すること

多くの人は、アンチウイルスアプリを選ぶ際、まず検出率に注目します。それは重要ですが、すべてではありません。同じくらい重要なのが、アプリ自体が安全に開発されているかどうかです。

MASAはMobile Application Security Assessmentの略で、モバイルアプリに対する独立したセキュリティチェックだと考えるとわかりやすいでしょう。ここで見られるのは、アプリが何をできるかだけではありません。データをどう扱うか、通信がどれだけ安全か、そして技術的にどれだけ適切に実装されているかも評価対象です。

今回のレポートでDEKRAは、この審査を、OWASP Mobile Application Security Verification Standardの一部手法に基づくセキュリティ評価だと説明しています。平たく言えば、モバイルアプリに求められる確立されたセキュリティ基準に照らして確認するということです。そのためにDEKRAは、開発者からの情報、静的解析で見つかった指摘事項に対するフィードバック、自動的に検証可能なチェックなど、複数の評価手法を組み合わせています。つまり、これは単なる宣伝文句ではなく、追跡可能な評価レポートに文書化されたセキュリティ基準だということです。

最新のDEKRAレポートがAntivirus AIについて確認していること

レポートでは、Antivirus AIに関するMASA L1の該当要件がいずれも「Pass」とされています。対象となっているのは、セキュリティアプリにとって特に重要な領域ばかりです。たとえば、機密データがアプリのログに書き込まれないこと、機密性の高い内容がユーザーインターフェース上で不必要に露出しないこと、そして機密入力に対してキーボードキャッシュが無効化されていることなどが明記されています。日常的な利用という観点でいえば、これは主に、不要なデータの痕跡を減らし、機密情報が見える状態になる機会を減らし、潜在的な攻撃対象領域を小さくすることを意味します。

暗号化についても、レポートは明確な評価を示しています。レポートによれば、Antivirus AIは機密データ保護のためにコードに固定された対称鍵だけに依存しておらず、実績のある暗号プリミティブを使用し、時代遅れと見なされるアルゴリズムは採用せず、必要な箇所では安全な乱数源を利用しています。少し専門的に聞こえるかもしれませんが、要するに、保護の仕組みは単に存在するだけでなく、現代的で堅牢な土台の上に構築されているということです。

外部との安全な通信も同様に重要です。レポートでは、Antivirus AIがTLSによる暗号化通信を行っていること、TLS設定が最新のベストプラクティスに近いこと、接続確立時にX.509証明書を検証していることが確認されています。これに加えて、アプリのハードニングに関する重要な点も挙げられています。必要最小限の権限、UI、Intent、カスタムURL、ネットワークソースからの入力の検証と、必要に応じたサニタイズ、デバッグの残骸がないクリーンなリリースビルド、そしてツールチェーン側のセキュリティ機能の有効化です。こうした細部こそが、いざというときにアプリが耐性を維持できるかどうかを左右することが少なくありません。

ここで重要なのは、マルウェアを検出できるかどうかだけではありません。保護アプリそのものが脆弱性にならないことです。そして、それこそがモバイルセキュリティにおいて決定的に重要な点です。

なぜ今回の再検証がこれほど重要なのか

アンチウイルスアプリは、その性質上、デバイスの深い部分とかかわります。ファイルをスキャンし、不審な挙動を評価し、セキュリティイベントを処理し、そのためにシステムの機微な領域へアクセスします。だからこそ、機能面で優れているだけでなく、内部まで丁寧かつ安全に作られていることが、よりいっそう重要になります。

そのため、今回のDEKRA MASA L1再検証は、単なるロゴや見栄えのよい認証バッジ以上の意味を持ちます。Antivirus AIが、検出性能だけでなく、安全なアプリ設計、堅牢なデータパス、そしてクリーンな開発プロセスにも最適化されていることを、独立した立場から裏づけるものだからです。こうした要素が組み合わさってこそ、優れたセキュリティアプリは、真に信頼できるセキュリティアプリになります。

プライバシーを犠牲にせず、すばやく反応するAI保護

現代の攻撃は、かつてないスピードで変化しています。だからこそAntivirus AIは、デバイス上で直接始まるAIアプローチを採用しています。私たちのAI保護に関する解説記事では、その仕組みを次のように説明しています。アプリは、ファイル、アプリの動作、そして有効化されている場合はネットワーク接続も、端末上でローカルに分析します。AIが不審な挙動を検知した場合、個人的なコンテンツそのものはアップロードされません。代わりに、ハッシュ値とメタデータから構成される匿名化されたフィンガープリントが生成されます。こうして、プライベートなコンテンツが不要にデバイス外へ送られることなく、迅速な保護が実現します。

このフィンガープリントは、Protectstar AI CLOUD上で暗号化された状態のまま処理され、既知の脅威パターンと照合されます。新たなパターンが確認されると、適切な対策が自動的に生成され、私たちの詳細記事によれば、多くの場合は数秒以内、通常でも60秒未満で配信されます。同時にProtectstarは、このアプローチをPrivacy by Designとして位置づけており、TLSで暗号化されたデータ経路、トラッカーなし、データ販売なしを掲げています。

2025年には、その全体像がさらに強まりました

今回のDEKRA再検証は、それ単独で存在しているわけではありません。これは、2025年に特に明確になった、より大きな全体像の一部です。AV-TESTで3回連続の成功を取り上げた私たちの記事では、2025年2月のテストにおいて、検出率99.8%、誤検知率0が示されています。ユーザーにとって重要なのは、まさにこの組み合わせです。実際のマルウェアに対して高い検出力を持ちながら、無害なアプリが誤って繰り返しブロックされないことです。

さらに、BIG Innovation Award 2025の受賞もありました。この受賞に関する私たちの記事では、Antivirus AIが人工知能とデュアルエンジン技術の組み合わせによって高く評価されたことが特に強調されています。また、この技術的な方向性こそが受賞の重要な理由だったとも述べられています。

加えて、Antivirus AIはAI Excellence Award 2025も受賞しました。私たちの記事によれば、受賞部門はSoftware-Small（従業員1〜100人）です。この記事では、この賞を、AIベースのソリューションが持つ革新性、実際の効果、そして測定可能な成果が評価されたものと位置づけています。

結論：これこそが現代のモバイルセキュリティのあるべき姿です

今、Android向けのセキュリティアプリを選ぶのであれば、脅威を検出できるかどうかだけを問うべきではありません。どのように構築されたのか、どれだけ責任ある形でデータを扱うのか、そしてその品質が独立した立場から確認されているのかも、あわせて見るべきです。

Antivirus AIが重視しているのは、まさにその点です。今回のDEKRA MASA L1再検証は、審査対象となったAndroid版におけるアプリのセキュリティ基盤を裏づけています。私たちが2025年に報告したAV-TESTの結果は、日常利用における保護性能の高さを示しています。そして2025年の各種受賞は、Antivirus AIが単なる従来型のウイルススキャナーではなく、明確な革新性を備えた、AIを活用した現代的なセキュリティソリューションであることを示しています。