契約書や見積書を iCloud リンクで送っていませんか？Apple はまもなくすべての公開リンクをチェックし、アカウント全体を無効にすることも

2026 年 11 月 3 日、Apple は公式サポートページを公開し、iCloud から リンクを知っている人 のオプションで共有したファイルや写真は、4 つのシステム（iOS、iPadOS、macOS、visionOS）のバージョン 27.3 以降、有害なコンテンツがないかチェックするため Apple がアクセスできる状態になると発表しました。この方法で共有した項目は、高度なデータ保護をオンにしていてもエンドツーエンド暗号化を失い、Apple が有害と判断すればコンテンツを削除し、Apple アカウント全体を無効にすることがあります。経営者が取るべき実際的な対応は、業務ファイルは 選択した人 とだけ共有し、古い公開リンクを停止し、会社のファイルを個人の Apple アカウントから会社が所有するストレージへ移すことです。

Apple が発表した内容

iCloud Drive のファイルや iCloud 写真の写真を共有するとき、Apple にはふたつのリンクの選択肢があります。招待または承認した人だけがアクセスできる 選択した人 と、リンクを知っている人 です。サポートページは、後者を選ぶと Apple を含めリンクを持つ誰もがコンテンツにアクセスできること、そしてこの方法で共有した項目はバージョン 27.3 から有害コンテンツのチェック対象になることを明記しています。

• チェックの対象：ページの文言どおり、リンクを知っている人 として共有された項目です。
• 暗号化：共有を可能にするため、所有者や参加者が高度なデータ保護をオンにしていても、その項目はエンドツーエンドで暗号化されなくなります。
• 時期：27.3 は開発者向けベータの段階で、MacRumors は 12 月の一般公開を見込んでいます。

なぜ経営者にとって重要なのか

サウジアラビアの多くの中小企業には一元的なファイル管理の仕組みがなく、管理者や社員が手早く済ませようと、見積書や契約書、身分証の写真を個人のスマートフォンから iCloud リンクで送っています。今回の発表は、この習慣に潜む 3 つのリスクを浮き彫りにしました。

• アカウント全体が危険にさらされる：Apple は、問題とされたコンテンツをいつでも移動、拒否、変更、削除でき、Apple アカウント自体に対しても、ブロックや無効化、同じメールアドレスや電話番号での新規アカウント作成の阻止、必要に応じた法執行機関への通報などの措置を取れるとしています。そのアカウントに業務ファイルや書類のスキャンが入っていれば、無効化されるとそれらにアクセスできなくなります。
• 基準は公開されていない：MacRumors が指摘するように、ページは有害なコンテンツを定義しておらず、チェックの仕組みも説明しておらず、27.3 より前に作成されたリンクもチェックされるのかどうかも明らかにしていません。
• 公開リンクはもともと非公開ではない：リンクを受け取った人なら、グループチャットで転送されたものであっても、誰でもファイルを開けます。Apple のチェックは昔からの事実を思い出させます。リンクを知っている人 とは、文字どおり誰でもという意味です。

暗号化：標準で 15 カテゴリ、高度なデータ保護で 25 カテゴリ、そして公開リンクはどちらの対象外

iCloud のデータセキュリティに関する Apple の公式ページによると、標準のデータ保護が初期設定で、そこでは 15 のデータカテゴリ がエンドツーエンドで暗号化されています。ヘルスケアや iCloud キーチェーンのパスワードなどです。高度なデータ保護をオンにすると、iCloud バックアップ、写真、メモを含む 25 カテゴリ に増えます。しかし 11 月 3 日の発表は明確です。公開リンクで共有した項目は、このエンドツーエンドの保護から外れます。ですから、開いたリンクで送った書類を高度なデータ保護で守れるとは考えないでください。

アップデートが届く前に、会社のファイルのための 6 つのステップ

1. 誰が iCloud リンクで共有しているかを把握する：業務ファイルや書類の写真を自分の端末から iCloud リンクで送っているのは誰か、チームに直接確認します。
2. 標準の設定を変える：共有するときは、顧客、社員、価格のデータを含むファイルには必ず 選択した人 を選びます。
3. 古いファイルの公開リンクを停止する：Apple の公式 iPhone ユーザガイドの説明どおり、ファイル App でファイルを長押しし、共有ファイルを管理 をタップしてから 共有を停止 をタップします。
4. 写真のリンクを見直す：写真の iCloud リンクは 30 日 で自動的に期限切れになりますが、icloud.com/photos の iCloud リンク から 編集、共有を停止 の順に操作すれば、それより前に停止できます。
5. 身分証、契約書、給与明細を公開リンクで送らない：iCloud に限らず、どのサービスでも同じです。
6. 会社のファイルを会社所有のストレージへ移す：個人の Apple アカウントではなく、社内の管理者が管理し、社員が退職したときに権限を取り消せるアカウントを使います。

チームが AI とのチャットもリンクで共有しているなら、ChatGPT の共有リンクの脆弱性 の記事で同様のリスクを取り上げています。

Origami の見解

判断そのものは理解できます。Apple は、公開リンクを通じて自社のサーバーがマルウェアや禁止コンテンツの経路になることを望んでいません。私たちが問題だと考えるのはチェックそのものではなく、多くの企業がファイルをオーナー個人のひとつのアカウントに置いていることです。そのため、基準が公開されていない自動判断ひとつで、会社が自社の書類にアクセスできなくなるおそれがあります。

私たちはお客様のために社内システムを構築する際、書類を企業が所有するシステムの中に保管し、共有リンクには期間と受信者の制限をかけ、誰が何を開いたかを記録します。チームのファイルのやり取りを見直したい場合や、書類を自社の手元に置ける社内システムが必要な場合は、お問い合わせいただくか、サービス一覧をご覧ください。

まとめ

アップデート 27.3 が届けば、リンクを知っている人 で共有したすべてのファイルは第三者である Apple が読めるようになり、エンドツーエンド暗号化を失い、アカウント全体が無効化されるリスクにさらされかねません。今週やるべきことは、古い公開リンクを停止し、選択した人 をチームのルールにし、業務ファイルを会社所有のストレージへ移し始めることです。

出典

• Apple サポート — リンクを知っている人 がアクセスできるコンテンツの共有について、2026 年 11 月 3 日：バージョン 27.3 からのチェック、エンドツーエンド暗号化の喪失、コンテンツとアカウントへの措置。
• Apple サポート — iCloud データセキュリティの概要：標準のデータ保護でエンドツーエンド暗号化される 15 カテゴリ、高度なデータ保護で 25 カテゴリ。
• Apple — iCloud ユーザガイド：iCloud リンクで写真を共有する：リンクは 30 日で期限切れになることと停止方法。
• Apple — iPhone ユーザガイド：iCloud Drive のファイルやフォルダを共有する：ファイルやフォルダの共有を停止する方法。
• MacRumors、2026 年 11 月 4 日：27.3 がベータ段階であること、一般公開の見込み時期、未解明の点。