Appleが2026年11月3日に公開したサポート文書によると、iOS、iPadOS、macOS、visionOSのバージョン27.3以降では、iCloud写真やiCloud Driveの項目を「リンクを知っている人はだれでも」の設定で共有すると、その内容をAppleが有害コンテンツの有無について確認するようになります。【iOS 27.3】は11月3日に最初の開発者向けベータが配信されたばかりで、正式版は12月に配信される見込みと伝えられています。共有した項目は高度なデータ保護を有効にしていてもエンドツーエンド暗号化の対象外になりますが、これ自体は以前からの仕様です。今回新しいのは、Appleが内容を見に行くと明言し、違反時にはアカウント停止や法執行機関への通報まであり得ると書いた点です。
対象は「リンクを知っている人はだれでも」で共有した項目だけ
Appleのサポート文書「Learn more about sharing content that can be accessed by Anyone with the Link」は、日本のサポートサイトにもページがありますが、本文は11月5日時点でまだ英語のままです。内容を整理すると、iCloudでリンク共有をするときのアクセス範囲には「選択した人」と「リンクを知っている人はだれでも」の2つがあり、後者はリンクを持っている人なら誰でも開けるので、その「誰でも」にはAppleも含まれる、という説明になっています。そして27.3以降は、この「リンクを知っている人はだれでも」で共有した項目をAppleが有害コンテンツの有無について確認する、と書かれています。「選択した人」で共有した項目や、リンクの代わりにファイルそのものを送る「コピーを送信」については、確認の対象とは書かれていません。
有害なコンテンツをアップロードしようとした場合、Appleはその内容をいつでも移動・拒否・変更・削除する権利を留保する、とあります。さらにApple Accountのブロックや無効化、同じメールアドレスや電話番号での新しいApple Accountの作成ブロック、必要に応じた法執行機関の関与も挙げられています。一方で「有害なコンテンツ」が具体的に何を指すのかの定義、確認が自動なのか人の目が入るのか、27.3より前に作ったリンクも対象になるのかは、文書を読む限りいずれも不明です。MacRumorsは、法執行機関への言及があることからマルウェアや児童性的虐待素材（CSAM）が念頭にあるのではないかと推測しています。ただしこれはMacRumorsの見方で、Apple自身の説明とは別物です。文書の末尾には、機能によっては利用できる国や地域が限られる、という定型の注記もあります。
リンク共有が暗号化の対象外なのは以前から
「高度なデータ保護を有効にしていてもエンドツーエンド暗号化の対象外」という一文だけを読むと、保護が後退したように見えますが、Appleの「iCloudのデータのセキュリティの概要」には以前から、iWorkの共同制作、写真の共有アルバム、「リンクを知っている人はだれでも」を使った共有は高度なデータ保護の対象外で、共有のコンテンツはエンドツーエンド暗号化から外れる、と明記されています。リンクを知っている人なら誰でも開ける、ということは、Appleのサーバがその場で内容を復号して渡せる状態にあることを意味しています。つまり今回の変更で暗号化の範囲はそのままで、もともとAppleが読める場所に置かれていたものを、Appleが実際に確認すると宣言した、というのが正確なところです。
高度なデータ保護は日本では2023年1月のiOS 16.3から使えるようになり、現在はiCloudバックアップや写真、iCloud Driveを含む25のデータカテゴリがエンドツーエンド暗号化の対象です。有効にする手順はAppleのサポートページにまとまっています。この25カテゴリの中身が守られる範囲は、今回の文書でもそのままです。
2021年のCSAM検出計画と何が違うのか
Appleは2021年8月に、iCloud写真にアップロードされる前の写真を端末上で既知のCSAMのデータベースと照合する仕組みを発表し、プライバシー面の批判を受けて延期したあと、2022年12月に正式に取りやめました。このとき同時に発表したのが、iCloud写真をエンドツーエンド暗号化の対象に加える高度なデータ保護です。当時の計画は、本人しか見ないつもりの写真も含めてiCloud写真の全部が照合の対象でした。今回の確認は、利用者が自分の意思で「誰でも開けるリンク」にした項目だけが対象です。照合の対象を「本人の私的な写真全部」から「本人が公開した項目だけ」へ大きく絞り込んだ形になっており、Appleが2022年に「企業が個人データを精査しなくても子どもは守れる」と言った立場と矛盾しない範囲で、公開リンクの悪用に対処するやり方を選んだといえそうです。
日本の利用者への影響
影響を受けるのは、写真や動画、書類を「リンクを知っている人はだれでも」で配っている人です。取引先に大きなファイルを渡す、家族や友人に旅行の写真をまとめて見せる、といった使い方では、受け取る側がApple Accountを持っていなくても開けるこの設定が便利なので、使っている人は多いはずです。こうした項目は以前からAppleが読める状態でしたが、12月以降はAppleが実際に内容を確認する前提で使うことになります。機密性が高いものは、はじめから「選択した人」で共有先を限定するか、リンクの代わりに「コピーを送信」で直接渡す方が確実です。iCloud.comの共有設定では、アクセスできる人を「選択した人」と「リンクを知っている人は誰でも」から選べるので、できるだけ「選択した人」を選ぶようにした方が安全です。
27.3より前に作った公開リンクが確認対象になるかは文書を読む限り不明ですが、そのリンクは今も「誰でも開ける」状態のままです。もう使っていない公開リンクは、この機会に再確認して、共有を停止しておく方がよいと思われます。
小龍的にはこう思った
「Appleがユーザーのファイルを検査する」と聞くとどうしても2021年の騒動を思い出しますが、今回は中身が全く違います。本人が公開したものだけを見る、という線引きは、公開リンクの悪用対策として筋が通っています。プライバシーを売りにしてきたAppleが取れる現実的な落としどころだと思います。
気になるのは「有害なコンテンツ」の定義がどこにも書かれていないことと、違反の判定からアカウント停止や法執行機関への通報までがAppleの判断で進む点です。誤判定があったときにどう異議を申し立てるのかについても、今の文書は触れずじまいです。
日本のサポートページが英語のまま先に公開されている点も含めて、12月の正式配信までに定義と異議申し立ての手順は補足してほしいところではあります。ともあれ、公開リンクは「Appleを含む誰でも見られる」ものだという前提で使い分けるのが、今日からできる一番の対策です。
| Appleは米国時間11月3日（日本時間11月4日未明）、iOS 27.3・iPadOS 27.3・macOS 27.3の最初の開発者向けベータを配信しました。目玉は【Safari】で、タブを画面の左側に縦に並べる「縦タブ（Vertical Tabs）」、ダークモード非対応のサイトをSafari側で暗く描き直す「適応型ダークモード（Adaptive Dark Mode）」、Siri AIによるタブの整理が入っています。縦タブは開くと横長になるiPhone Duoに向いた機能です。AppleのSafari 27.3ベータのリリースノートはiOS 27.3ベータ・iPadOS 27.3ベータ・macOS 27.3ベータに加えてmacOS 26とma... 【iPhone Duo向きだが全機種で】iOS 27.3ベータのSafariに縦タブと適応型ダークモード - 小龍茶館 |
記事は以上です。