お客様のメッセージには、プライベートな会話や予定の詳細から、仕事上の議論や旅行プランに至るまで、最も個人的な情報が含まれています。お客様がAppleユーザーである場合、iMessageはAppleデバイス間で送信される会話をエンドツーエンド暗号化（E2EE）によって保護します。

2026年8月、OpenAIはChatGPTがMacからメッセージを読み取り、検索し、要約し、下書きを作成し、送信できるようにするAppleメッセージプラグインをリリースしました。その魅力は非常に明確です。ChatGPTに見逃した内容を尋ねたり、古い会話に埋もれた情報を見つけたり、お客様自身でメッセージを検索することなく返信の下書きを作成したりすることができます。

しかし、このプラグインはメッセージの読み取りおよび処理の方法も変化させます。Appleのエコシステム内で保護されていたコンテンツがChatGPTに渡され、異なるプライバシー、データ保持、法的アクセスのルールの下で取り扱われる可能性があるためです。

AI とプライバシーについて詳しくない方は、仕組みやお客様について知り得る情報、よりプライベートに利用する方法を理解するために、弊社のAIガイドをご覧ください。

ChatGPTとiMessageの連携の仕組み

Appleメッセージプラグインは、Apple Silicon Mac上のChatGPTデスクトップアプリにおいてChatGPT WorkおよびCodexを通じて利用可能です。インストールして必要なmacOSの権限を付与すると、iMessage、SMS、RCSにわたる会話の検索、メッセージ履歴内の情報の検索、返信の提案、およびAppleメッセージを介したテキストの送信が可能になります。

たとえば、ChatGPTに前日の未返信のメッセージを特定させたり、会話内で言及された日付を見つけさせたり、カレンダーを確認して夕食の時間を提案させたりすることができます。会話に対して永続的な許可を付与することもできますが、OpenAIは送信前にお客様がメッセージと宛先を承認することを要求します。

OpenAIはTechCrunch(新しいウィンドウ)に対し、プラグインはローカルで実行され、メッセージの完全なインデックスを作成せず、リクエストに応じてのみ読み取り、メッセージのコンテンツはサーバー上ではなくデフォルトでローカルに保存されると説明しました。

お客様のiMessageは他のChatGPTの会話と同様に処理される可能性があります

iMessageは、iPhone、iPad、Macのメッセージアプリに組み込まれたAppleのメッセージングサービスです。エンドツーエンド暗号化を使用しているため、会話の内容を読むことができるのは差出人と宛先のみであり、Appleやネットワーク事業者、あるいは転送中のトラフィックを傍受する第三者が会話を盗み見ることはできません。

ChatGPT向けのAppleメッセージプラグインは、エンドツーエンド暗号化による保護を変更します。ChatGPTにiMessageの会話をスキャンすることを許可すると、それらのコンテンツはAIパイプラインに入力され、ChatGPTプライバシーポリシーに従って他のあらゆる会話と同様に扱われます。

これは、お客様のAppleメッセージが以下の対象となり得ることを意味します：

お客様のプランと設定に応じて、OpenAIのモデルのトレーニングに使用されること。トレーニングは、Free、Go、Plus、Proアカウントではデフォルトでオンになっており、Business、Enterprise、Edu、APIアカウントではデフォルトでオフになっています。コンテンツがいったんトレーニングに使用されると、元に戻すことはできません。

お客様がChatGPTにメッセージコンテンツをサーバーに保管させることを選択した場合、削除することを選択しない限り、OpenAIのサーバー上に無期限に保管され続けること。削除されたチャットを完全に削除するには最大30日かかります。同社が法的、セキュリティ、会計などの理由で会話履歴をデータ保持する必要があると判断した場合、そのデータを無期限に保持することができます。

米国政府や情報機関の手に渡ること。お客様への通知や令状なしで、OpenAIはFISA第702条（個別の令状なしに米国人のメッセージを収集できる）や国家安全保障書簡（OpenAIがその事実をお客様に通知することを禁じる箝口令が伴う）といった米国の法的手続きの対象となる米国企業であるためです。

これはChatGPTを使用していない人にも影響します。宛先がプラグインを使用していた場合、友人、同僚、医師、弁護士、ジャーナリスト、またはビジネス上の連絡先に送信されたメッセージがAIパイプラインに含まれる可能性があります。

iMessageのセキュリティを迂回する暗号化バックドアが生じる可能性があります

オンラインの安全性とプライバシーの専門家であるPaul Walsh(新しいウィンドウ)氏が指摘するように、プライバシーの観点からは、これはAppleのエンドツーエンド暗号化を技術的に破ることなく作られたバックドアのように見える可能性があります。

エンドツーエンド暗号化やバックドアの意味がよく分からない場合は、弊社の暗号化ガイドをご覧ください。仕組みや、プライバシーとセキュリティの全体像においてE2EEがなぜそれほど重要なのかを説明しています。

OpenAIは機密環境にモデルをデプロイするための国防総省との契約において、米国市民に対する大規模な国内監視を禁止(新しいウィンドウ)し、技術的および契約上のセーフガードを保持していると述べていますが、この懸念はすでにその契約に不安を抱いている人々にとって特に身近に感じられるかもしれません。それでも批判的な人々は、通常であればE2EEで保護されているメッセージが、米国の国家安全保障機関と密接に協力している企業によって運営されるAIパイプラインに入力されるべきなのか疑問視する可能性があります。

各国政府は、エンドツーエンド暗号化によって保護されたデータへのアクセスを提供するよう、Appleに繰り返し迫ってきました。たとえば2025年、英国政府はエンドツーエンド暗号化されたiCloudデータへのアクセスを要求しました。Appleはバックドアを作成するのではなく、英国ユーザー向けの高度データ保護（ADP）を取り下げることで対応しました。

2016年のサンバーナーディーノ事件をめぐる論争(新しいウィンドウ)において、FBIはロックされたiPhoneのセキュリティ保護を回避する改変版iOSを作成するようAppleに要求する裁判所命令を求めました。Appleは、要求されたソフトウェアが単一デバイス限りの例外ではなく再利用可能なバックドアに相当すると警告し、これを拒否しました。

フルディスクアクセスはMacのセキュリティリスクをもたらします

メッセージプラグインをセットアップするには、ChatGPTにフルディスクアクセスを許可する必要があります。Appleメニュー → システム設定 → プライバシーとセキュリティにあるフルディスクアクセスは、macOS全体のシステム権限であり、「メール」、Safariの履歴、ローカルバックアップ、および特定の管理者権限も対象に含まれることを意味します。

iMessageプラグインはメッセージ専用に設計されていますが、お客様のメールを読んだり、Safariの履歴にアクセスしたりするなど、OpenAIがそれ以上の操作を行うことを防ぐMacの技術的なセーフガードはありません。要するに、OpenAIがプラグインの説明どおりの動作のみを行うと信頼する必要があり、承認を求める新たな権限確認プロンプトをお客様に表示することなく、今後のアップデートによってメッセージ以外の用途にその広範なアクセスが密かに使用され始める可能性があるため、その信頼は将来にも及ぶ必要があります。

これはChatGPTがコンピューター上のすべてを自動的に読み取ったりアップロードしたりすることを意味するわけではありませんが、バグ、アカウントの侵害、悪意のある指示、または構成ミスがはるかに広範な結果をもたらす可能性があることを意味します。

企業にとっては、リスクがさらに高くなります。メッセージにはクライアント情報、法的な議論、パスワード、認証コード、従業員データ、未公開のプランなどが含まれる可能性があります。AIツールにこれらの会話を検索して操作を実行する権限を付与することは、機密情報が漏洩したり不適切に取り扱われたりする新たな要因を生み出します。

ChatGPTをAppleメッセージに接続すべきでしょうか？

最も安全な方法は、プラグインを有効にしないことです。特に機密性の高い個人情報やビジネス情報を含む会話ではなおさらです。

ChatGPTでiMessageプラグインを使用することを選択した場合は、プライバシーとセキュリティを向上させるために以下の方法をご確認ください：

  • 永続的な承認をオフのままにし、ChatGPTが送信する前に各メッセージを確認してください。OpenAIは、永続的な承認をオンにすると、お客様の名前で送信される前に間違いを発見する最後の機会が失われると警告しています。
  • プラグインの会話をOpenAIのクラウドに保存しないようにしてください。
  • プラグインを頻繁に使用していないときは、権限を無期限に許可したままにせず、フルディスクアクセスのシステム権限を失効させてください。
  • ChatGPTのデータコントロールで「すべてのユーザー向けにモデルを改善する」をオフにして、プラグインを経由した会話がOpenAIのモデルのトレーニングに使用されないようにしてください。
  • FileVaultをオンにしてMacでフルディスク暗号化を有効にし、デバイスが紛失、盗難、または押収された場合でもローカルに保存されたデータが保護されたままになるようにしてください。
  • ChatGPTにお客様とやり取りしたメッセージを処理させる前に、連絡先に許可を求めることを検討してください。

プライベートAIアシスタントに切り替える

返信の下書きや情報の要約を依頼するために、AIアシスタントにプライベートな会話への広範なアクセスを許可する必要はありません。Lumoを利用すれば、データがどこに送られるかを心配することなく、AIアシスタント(新しいウィンドウ)の利便性を享受できます。弊社のChatGPTの代替サービスは、ゼロアクセス暗号化のおかげで、お客様の会話のログを記録したり、トレーニングに使用したり、誰かと共有したりすることは一切ありません。また、OpenAIとは異なり、弊社は米国の管轄外であるスイスのプライバシー法に基づいて運営しています。

Lumoとチャットする(新しいウィンドウ) Lumo for Businessを取得

チーム向けには、弊社のビジネス向けAIアシスタントが、クライアントデータ、知的財産、社内での議論をAIのトレーニングにさらすことなく、ドキュメントの下書き、ファイルの分析、コードのレビュー、機密性の高いビジネス情報の処理を行うプライベートな方法を提供します。会話はお客様の組織の管理下に置かれたまま維持されます。