安全 · 2026年10月14日

金融与平台安全面临新挑战，需加强移动应用安全

随着针对金融、金融科技和电商等大型平台的网络攻击频发，移动应用安全问题引起了广泛关注。生成型人工智能和自动化工具的出现，使得攻击者能够快速寻找漏洞、变更恶意代码以及制造钓鱼信息。位于比利时的全球移动应用保护企业，Guardsquare 提出了应对移动人工智能黑客攻击的对策。

Guardsquare 的韩国总代理指出，传统的以服务器和网络为中心的安全措施已不再足够，移动应用在用户设备上运行后，企业失去了控制权。攻击者可通过反编译应用程序分析源代码和业务逻辑，窃取API信息和认证过程，甚至对应用进行篡改。

该公司强调，移动应用安全需要从简单的混淆转变为全面的“诊断、保护、监控、验证和应对”体系，并在一个平台上实现这一目标。Guardsquare 提供的 AppSweep 安全测试程序可自动分析安卓和iOS应用及SDK，检查代码、开源依赖、数据存储等漏洞。

此外，DexGuard 和 iXGuard 则为安卓和iOS应用提供多层代码硬化和运行时自保护（RASP），以防止逆向工程和代码篡改。ThreatCast 实时监控程序则记录应用在实际运营中遭遇的攻击尝试，帮助企业识别攻击来源。

最后，App Attestation 负责验证连接到服务器API的应用是否为正版，确保后端系统的安全。Guardsquare 强调，不仅仅是解决方案的实施，还需专业的安全工程能力，以应对不断演变的移动攻击技术。