AIと一緒に自宅のMacを点検してみた｜2026年の手口と、今日からできる対策

スマホ・PC・格安SIM

※本記事はプロモーションを含みます。

「Macはウイルスに強い」。そう聞いて、何も対策せずに使っている人は多いと思います。たしかにMacには最初から守りの仕組みが入っています。ただ、2026年も報告が続いているのは、仕組みを破る攻撃だけでなく、本人にコマンドを貼り付けさせたり、パスワードを入力させたりする手口です。

この記事では、最近のMacを狙う手口を公式・セキュリティ会社の情報で整理し、AIアシスタントに手伝ってもらいながら自分のMacを点検するときの進め方と注意点、今日からできる設定をまとめます。副業や在宅でMacを使っている人が、順番に確認できる形にしました。

この記事の結論

  • 2026年も報告が続く手口の一つが、「ネットのページの指示で、コマンドを貼る・パスワードを打つ」よう仕向ける型（ClickFix）
  • 先にやるのは、OSの更新、ファイアウォール、共有設定の見直し、アカウント保護、バックアップ。標準機能で始められる（バックアップの保存先だけ別に必要な場合がある）
  • AIに点検を手伝ってもらうのは便利。ただし「読むだけ頼む」「設定は自分で変える」「出てきたコマンドを意味も分からず貼らない」を守る
  • 市販のセキュリティソフトは、標準の守りを確認したうえで、必要な機能がある人が検討すればよい

2026年のMacを狙う手口

以下はいずれも、公開されている報告にもとづく内容です（確認日：2026年10月29日）。

ClickFix：ページの指示どおりに貼り付けさせる

ClickFixは、偽のCAPTCHA（人間確認）や「ディスク容量を空ける方法」といったページで、画面の指示どおりにコマンドをターミナル（コマンドを入力するアプリ）へ貼り付けさせる手口です。貼り付けたコマンドを実行した時点で、本人が自分でマルウェアを動かしたことになります。Microsoftは、Macを狙う情報窃取型マルウェアの動きを整理しています（Microsoft Tech Community「Hunting infostealers – macOS threats」）。

ターミナルを使わない型も出ている

macOS 26.4で、ブラウザなどからターミナルに貼り付けると警告が出る仕組み（Terminal paste protection）が入りました。ただしAppleの文書によると、警告が出るのは、貼り付け元のアプリや利用状況などの条件がそろったときです。対応OSでも、警告が出ないことがあります。警告の有無で安全かどうかを判断しないでください（Apple Platform Security「Terminal and script protections」）。

ところが2026年4月には、ターミナルを避けて「スクリプトエディタ」を自動で開かせ、実行用のスクリプトをあらかじめ入れておく型が報告されました（Malwarebytes「ClickFix finds new way to infect Macs」2026年4月）。さらに、ディスクイメージを黙ってマウントさせる型も報じられています（BleepingComputer 2026年6月23日）。警告や標準の仕組みにも効果はありますが、それだけで安心とは言えない状況です。

Apple製品を装った偽物に注意

「Appleのセキュリティ更新」などを装った画面から、パスワードを入力させようとする手口には、特に注意が必要です。macOSの通常の更新は、自分で「システム設定」を開いて確認します。突然表示された画面やページのボタンからは更新せず、パスワードも入力しないでください。

プログラムを書く人へ：部品の汚染とAIへの「仕込み」

プログラミングをする人は、もう2つ知っておくと役に立ちます。1つは、ソフトの部品（npmなどのパッケージ）に悪意のあるものが混ざり、インストールした途端に認証情報を盗まれる事例が2026年にも報告されていることです（Cloud Security Alliance 2026年6月）。

もう1つは、AIアシスタントに読ませた文書の中に命令を紛れ込ませる「プロンプトインジェクション」です。2026年4月には、GitHub上で自動実行されるAI連携ツールに対し、投稿に仕込んだ文で秘密情報を外へ書き出させることができた、という研究報告が出ました。一般のチャット型AIで同じことが起きるとは限りませんが、読ませた文書の指示にAIが従ってしまう危険がある、という例です（Cloud Security Alliance「Comment and Control」）。

先に知っておきたい、Macの標準の守り

市販ソフトを考える前に、Macに最初から入っている守りを整理します。

仕組み 役割
XProtect 既知のマルウェアを見つけて止める。定義はAppleが自動で更新する
Gatekeeper 署名のない、または認証されていないアプリの起動を確認する
システム整合性保護（SIP） OSの重要な部分を、管理者権限でも書き換えにくくする
ファイアウォール 外からの接続を制限する。不正なスクリプトの実行や、外へ向かう通信全般を止めるものではない。初期状態はオフのことがある
OSの更新 見つかった弱点をふさぐ。基本中の基本

注意したいのは、ClickFixがこれらをすり抜けやすい点です。本人が自分で実行する形になるため、仕組みのほうでは「許可された操作」に見えてしまうからです。標準の守りに加えて、「ページの指示でコマンドを貼らない・パスワードを打たない」を守ることが、被害を減らす大きなポイントです。

今日からできる点検チェックリスト

設定アプリを開いて、上から順に確かめます。意味が分からない項目は、変更せずに確認だけにとどめてください。メニューの名前はmacOSのバージョンで変わることがあります。

項目 見る場所 目安
OSの更新 システム設定→一般→ソフトウェアアップデート 最新か。自動更新が入っているか。ブラウザやアプリ、不要な拡張機能も確認
アカウントの保護 Apple Account、メール、仕事で使うサービスの設定 二段階認証（使えるならパスキー）をオン。パスワードの使い回しをしない。万能ではないが、被害を減らせる
ファイアウォール システム設定→ネットワーク→ファイアウォール オンにする。「すべての受信接続をブロック」までは不要なことが多い（Apple公式の説明）
共有機能 システム設定→一般→共有 使っていない共有（ファイル共有、リモートログイン、画面共有）はオフ。使うなら、ゲストの利用や書き込みを許可していないか確認
画面ロックと自動ログイン システム設定→ロック画面／ユーザとグループ 持ち運ぶMacは、自動ログインをオフに。ロックまでの時間も短めに
FileVault（ディスクの暗号化） システム設定→プライバシーとセキュリティ 盗難・紛失への備え。バックアップと復旧の手段を確認してから、基本的にはオンを検討（Apple公式）
バックアップ Time Machineなど 外付けSSDなどに定期的に取り、戻せることまで確かめる
ログイン項目と権限 システム設定→一般→ログイン項目と拡張機能／プライバシーとセキュリティ 覚えのない項目が増えていないか月1回見る。画面収録・アクセシビリティ・フルディスクアクセスは、必要なアプリだけに。項目が見当たらなくても、感染していない証明にはならない
アプリの入手先 App Store、各社の公式サイト 検索広告や転送されたページからは落とさない。公式サイトはブックマークから開く
ルーターの設定 ルーターの管理画面 ポート開放や、外からの接続を許す設定が残っていないか

FileVaultと「つけっぱなし運用」の注意

FileVaultをオンにすると、再起動したあとはパスワードを入れるまで起動が完了しません。自動ログインも使えなくなります。出先から遠隔で使っている、夜間に自動処理を走らせている、という人は、再起動後にどう復旧するかを決めてからオンにしてください。回復キーは、Mac以外の場所に安全に保管します。持ち運ぶノートMacは、紛失・盗難に備えてオンを前提に考えるのがよいと思います。なお、FileVaultは盗難などへの備えで、ログイン中のMacで動くマルウェアが読み出すのを防ぐ機能ではありません。復旧は、回復キーを使う方法とApple Accountを使う方法があり、設定時に選んだ方法によります。

設定を変える前に「戻し方」をメモする

共有やファイアウォールを変えると、これまで使えていた機能が止まることがあります。変える前に、元の設定を控えておくと安心です。一度に全部変えず、1つ変えるたびに普段の作業が動くか確かめてください。

AIアシスタントに点検を手伝ってもらうときのルール

設定の確認は、AIアシスタントに手伝ってもらうと楽になります。「このMacで見るべき項目を表にして」「この設定は何のためのもの？」と聞くだけでも、見落としが減ります。一方で、AIに広い権限を渡すと、そこが新しい入口になります。次の5つを決めておくと安全です。

  1. 最初は「確認と提案だけ」で頼む。設定変更は自分の手で行う。ただし「読むだけ」はお願いにすぎず、AIの道具に実際に与えた権限が基準になります。
  2. 出てきたコマンドを、意味が分からないまま貼らない。ClickFixと同じ構造になります。「何をするコマンドか」「戻せるか」を聞き、同じAIの説明だけで安全と決めず、公式ページでも確かめる。
  3. パスワード、APIキー、回復キーを会話に貼らない。AIが読んだ内容は、サービス側に送られます。設定ファイルを見せるときも、鍵の部分は伏せる。
  4. 信用できない文書をAIに読ませるときは、見せる資料だけをコピーして。秘密情報や個人情報は除き、ツール側でも読める範囲と実行できる操作を制限します。Webページ、メール、PDF、他人が作ったプログラムには命令が混ざっていることがあります。読み込んだ文書の指示にAIが従ってしまう危険（プロンプトインジェクション）を前提にします。
  5. AIの「全部自動で許可」を常用しない。確認なしでコマンドを実行できる設定は、便利な分だけ、被害が出たときの範囲も広くなります。公式の安全ガイドで、サンドボックス（実行範囲の制限）や権限の絞り方を確認してください（例：Claude Code公式「Security」。完全に防ぐ仕組みはない、とも明記されています）。

AIの提案は、OSの公式ページの手順と照らし合わせるのがおすすめです。AIも間違えることがあり、OSのバージョンによってメニューの名前が変わるためです。

市販のセキュリティソフトは必要？

ここまでの基本対策で、リスクを下げることはできます。ただし使い方によっては、追加の対策が合う場合もあります。市販ソフトが向くのは、たとえば次のような人です。

  • 家族のMac、Windows、スマホをまとめて管理したい人
  • 怪しいサイトやメールのリンクを、開く前に警告してほしい人（Web保護・フィッシング対策機能）
  • 取引先から対策の条件を指定されていて、それに合う製品が必要な人
  • トラブル時に問い合わせられる窓口がほしい人

どのソフトでも、入れただけで安全になるわけではありません。ClickFixのように、本人が実行する型は防ぎきれない場合があります。ソフトはあくまで追加の保険です。Amazonの商品ページでMac対応と記載があり、購入できる状態だったもの（2026年10月29日確認）から、台数や用途の違う2つを挙げます。どれを選んでも、各社の公式ページで、自分のMacのOS・台数・年数・更新料の条件に合うか、Macで使える機能の範囲を必ず確かめてください。

バックアップは、データを失うことへの備え

どの対策をしても、被害がゼロになる保証はありません。ファイルの消失や破損に備えて、元に戻せるバックアップを用意しておきます。バックアップは、盗まれた情報やアカウントを取り戻すものではない点に注意してください。感染を疑う場合は、バックアップ用のディスクを接続せず、感染後の状態をそのまま復元しないでください。Time Machineは、Macに標準で入っているバックアップ機能です（Apple公式「MacでTime Machineを使ってファイルのバックアップを作成する」）。保存先には、外付けのSSDなどが使えます。必要な容量は、バックアップするデータの量から決めます。

バックアップ用のSSDは、つなぎっぱなしにしないのがコツです。つなぎっぱなしだと、マルウェアやランサムウェアの被害が、バックアップにも及ぶことがあります。取り終わったら外すか、取る日だけつなぐ運用にします。その場合は、取る頻度と最後に取った日を決めて確認し、取り外しは安全な方法で行います。取ったあとは、実際に戻せるかも一度確かめてください。バックアップの暗号化も検討します。仕組みを基礎から学びたい人は、入門書を1冊読んでおくと判断が楽になります。

よくある質問

Q. Macにウイルス対策ソフトは入れないといけませんか？

入れなければいけない、という決まりはありません。OSの更新、ファイアウォール、バックアップ、そして怪しい指示に従わないことを先に整えてください。そのうえで、複数台の管理や警告機能など、必要な機能があれば検討する、という順番でよいと考えます。

Q. 怪しいページの指示でコマンドを実行してしまったかもしれません。

パスワードを入力したかどうかにかかわらず、疑いがあれば、まずネットワーク（Wi-Fi）を切ります。そのうえで、別の安全な端末から、Apple Account・メール・金融系など主要なサービスのパスワードを変更し、ログイン中の端末の一覧から身に覚えのないものを外し、二段階認証を確認してください。開発用の鍵やAPIキーがある場合は、失効して作り直します。実行した時刻と画面をメモしておき、自力で削除や初期化を進める前に、AppleサポートやIPAの相談窓口など、公的な窓口や専門家に相談します。再起動やバックアップ用ディスクの接続は、相談するまで控えます。

Q. AIに設定を全部やってもらっても大丈夫ですか？

おすすめしません。確認と提案はAIに任せて、設定の変更は自分の目で確かめながら行うのが安全です。

まとめ

2026年も報告が続く手口の一つが、「貼らせる・打たせる」型です。OSの更新、ファイアウォール、共有設定、アカウント保護、バックアップを順に整え、ネットのページの指示にはコマンドも、パスワードも渡さない。AIは点検の頼もしい助手になりますが、権限は絞り、出てきたコマンドは意味を確かめてから使います。まずは今日、「システム設定→一般→ソフトウェアアップデート」と「ファイアウォール」の2つだけ開いてみてください。

あわせて読みたい

参考にした情報（2026年10月29日確認）

※商品リンクはアフィリエイト広告で、購入などにより運営者が紹介料を受け取ることがあります。Amazonのアソシエイトとして、manmarushikakudaisuki.comは適格販売により収入を得ています。
※本記事の内容は2026年10月29日時点の公開情報にもとづきます。手口や設定画面の名称は変わることがあるため、最新の情報はAppleや各セキュリティ会社の公式ページでご確認ください。商品の価格・在庫・対応OSは購入前にAmazonの商品ページでご確認ください。

この記事が役に立ったら「いいね」で応援お願いします！

この記事についてのご質問・お問い合わせ

    タイトルとURLをコピーしました