Androidアプリ診断でAPIのスキャン（脆弱性診断）は可能ですか

はい、可能です。

Androidアプリ診断機能では、登録したapkファイルをエミュレータ上で起動後、AIがアプリを自動操作します。
また、診断対象アプリの操作中に通信（API）が発生した場合、Aeyescan上にこれらの通信が自動で記録・抽出されます。

抽出された通信（API）は画面遷移図に含まれる形で記録が行われ、ログアイコンをクリックすることでリクエストとレスポンスの詳細を確認することが可能です。

＜HTTPログ（リクエスト/レスポンス）の一例＞