要点
- Apple は、iOS などの 27.3 から、iCloud で「Anyone with the Link（リンクを知っている人なら誰でも）」として共有した中身に、有害なものがないか調べると発表した。
- 何が「有害なコンテンツ」に当たるのか、どう調べるのかを、Apple は説明していない。
- 当てはまると Apple が判断すると、ファイルを消されたり、Apple Account を止められたりすることがある。招待した人だけに見せる共有は、対象として挙がっていない。
何が起きたか
Apple は 2026年11月3日（米国時間）、サポートページ「Learn more about sharing content that can be accessed by Anyone with the Link」を公開した。日本語のサポートサイトにも同じページがあるが、本文は英語のままである。
このページによると、iCloud のものをリンクで共有するときは、見られる人を2つから選べる。「People you choose」（招待した人や承認した人だけ）と、「Anyone with the Link」（リンクを知っている人なら誰でも）だ。例に挙がっているのは、iCloud 写真の写真と iCloud Drive のファイルである。
iOS、iPadOS、macOS、visionOS の 27.3 以降で「Anyone with the Link」として共有すると、その中身は、Apple が有害なものがないか調べられる状態になる。Apple はそう書いている。
有害なものを上げた場合について、Apple は次のことができると書いている。
- 中身を、いつでも移す・受け付けない・変える・消す
- Apple Account を止めたり使えなくしたりする
- 同じメールアドレスや電話番号で新しく作るアカウントも止める
- 必要なら警察などの捜査機関に知らせる
ページには、何を「有害」とみなすかの決まりがない。人の目で見るのか、機械が自動で判断するのかも書かれていない。The Register は Apple に質問したが、返事はなかったと報じた。27.3 は開発者向けの試用版が出た段階で、一般向けは12月の見込みだと、The Register は伝えている。
日本の利用者への影響
iPhone は日本で広く使われている。iCloud Drive や写真の共有リンクを、仕事や家族とのやりとりで使っている人も多い。ただし、この変更で誰かが被害を受けたという報告はない。
当たるのは「リンクを知っている人なら誰でも」の共有だけだ。招待した人だけに見せる共有は、Apple のページで対象として挙がっていない。端末の中だけにあるファイルや、共有していない iCloud の中身についても、このページは何も変えていない。
もう一つ大事な点がある。Apple のページによると、「Anyone with the Link」で共有したものは、Advanced Data Protection（iCloud のデータを、Apple にも読めないように暗号化する仕組み）をオンにしていても、エンドツーエンド暗号化（送る人と受け取る人のほかは読めない暗号化）にならない。これは今回始まったことではない。Apple のAdvanced Data Protection の説明には、もともと「anyone with the link」の共有は対象外だと書いてある。今回の変更は、Apple が読める状態にある中身を、実際に調べると明らかにしたものだ。
「有害」の中身が決まっていない。そのため、日本の利用者にとって、何が消されたり止められたりする理由になるのかは分からない。仕事のファイルを誰でも開けるリンクで渡している人は、少なくとも、Apple が中身を見られる状態にあると知っておくべきだ。
今すぐやること
- 自分が iCloud Drive で共有しているファイルやフォルダを開き、見られる人が「リンクを知っている人なら誰でも」になっていないか確かめる。
- 相手が決まっているなら、「招待した人だけ」に変える。Apple の説明では、こう変えると、それまでのリンクは誰も使えなくなる。相手には招待を送り直す。
- もう要らない共有は止める。写真の iCloud リンクは 30日で自動で切れるが、それより早く止めることもできる。
- 人に見られて困るもの（契約書、身分証の写真、家族の写真など）は、誰でも開けるリンクで渡さない。Advanced Data Protection をオンにしていても、このリンクの中身は守られない。
- 27.3 にしたあとで、Apple から共有やアカウントについて連絡が来たら、Apple の公式の窓口で確かめる。この話題に便乗した偽のメールがあり得るので、メールのリンクは開かない。
背景
Apple は 2021年8月、iCloud 写真に上げる写真を、iPhone の中で調べる仕組みを発表した。CSAM（子どもへの性的虐待の画像）として知られている画像と照らし合わせ、一致が一定の数を超えたら Apple に知らせるというものだ。プライバシーの研究者や団体から強い反対が出て、Apple は翌月にこの計画を止めた。2022年12月には、この仕組みを取りやめると表明した。
2023年8月、Apple のユーザープライバシーと子どもの安全の責任者 Erik Neuenschwander 氏は、子どもの安全を求める団体 Heat Initiative に書簡を送った。そこでは、iCloud に私的に保存されたデータをすべて調べると、データを盗む者に新しい突破口を与えかねないと説明している。大規模な監視への入り口になりうる、とも書いている。
今回の話とは、次の点が違う。
- 調べる範囲: 2021年の案は、iCloud 写真に上げる写真が対象で、共有するかどうかは関係なかった。今回は、誰でも開けるリンクで共有したものだけである。
- 調べる場所: 2021年の案は、iPhone の中で調べるとしていた。今回、Apple はどこでどう調べるかを書いていない。もともと Apple が読める状態にある中身が対象になる。
- 調べるもの: 2021年の案は、知られている CSAM の画像と照らし合わせると、はっきり決めていた。今回は「有害なコンテンツ」とだけ書かれていて、中身は決まっていない。
誰でも開けるリンクは、ふつうの Web に出したものに近い。Google Drive などほかのクラウドの会社も、規約で禁止した中身を調べたり消したりしている。ただ、今回 Apple がどの範囲まで調べるのかは、Apple の説明を待つしかない。
技術者向けの詳細
- 一次情報: Apple サポート文書 149168（2026-11-03 公開）。対象は iOS / iPadOS / macOS / visionOS 27.3 以降で「Anyone with the Link」として共有した iCloud の中身。例として iCloud Photos と iCloud Drive が挙がっている。メモなどほかのアプリについては書かれていない。
- Advanced Data Protection（102651）: iWork の共同編集、写真の共有アルバム、「anyone with the link」の共有は ADP に対応しない。Web での共有や共同編集ができるよう、Apple のサーバが鍵を受け取るため、ADP がオンでもエンドツーエンド暗号化にはならない。
- 調べ方（人か自動か、ハッシュとの照合か、機械学習による分類か）、どこまでさかのぼるか（27.3 より前に作ったリンクも対象か）、異議を申し立てる手順は、文書に書かれていない。
- 当てはまったときの扱い: 中身を移す・受け付けない・変える・消す、アカウントを止める、同じメールアドレスや電話番号での新しいアカウントを止める、必要なら捜査機関に知らせる。
- 共有の見直し（iPhone）: ファイル App で、項目を長押しし、「共有ファイルを管理」または「共有フォルダを管理」から、見られる人を変えるか共有を止める。Mac は Finder の共有ボタンから「共有ファイルを管理」。共有フォルダの中のファイルは、1つずつ設定を変えられない。フォルダ単位で変える。
- 写真の iCloud リンク: 30日で切れる。icloud.com/photos の「iCloud リンク」から止められる。
- 管理している組織は、Managed Apple Account で iCloud Drive の共有をどこまで許すかを見直すとよい。誰でも開けるリンクで、機密のデータを外に渡さない決まりを作る。
