要点
- XProtect は Mac に内蔵されたウイルス対策機能です。アプリを初めて開いたとき、アプリが変更されたとき、ルールが更新されたときに確認し、既知のマルウェアをバックグラウンドで削除します。専用のアプリもスキャンボタンもありません。
- Gatekeeper と公証は、ダウンロードしたソフトウェアが確認済みのデベロッパのものか、改ざんされていないか、既知の悪意ある内容を含んでいないかを確認します。
- これらが防げないのは、自分でターミナルで実行したもの、Apple がまだ見たことのないマルウェア、フィッシングページ、そしてネットワークに開いたままのサービスです。
- ほとんどの人に有料のウイルス対策ソフトは要りません。macOS を最新に保ち、よく知っている入手先からインストールし、Web ページのコマンドは決して貼り付けないでください。
1すべての Mac に内蔵されているもの
XProtect は、アプリが初めて起動されたとき、ファイルシステム上でアプリが変更されたとき、そしてルールが更新されたときに、既知の悪意ある内容を確認します。Apple はルールを毎日更新し、2 つ目のエンジンが既知のマルウェアを削除して定期的に確認を続け、3 つ目のエンジンが振る舞いから未知のマルウェアを探します(Apple プラットフォームセキュリティ:XProtect)。
Gatekeeper は、ダウンロードしたソフトウェアを初めて開く前に承認を求めます。確認済みのデベロッパのものか、改ざんされていないか、公証を受けているかを確認します(Apple プラットフォームセキュリティ:Gatekeeper)。
公証とは、デベロッパがソフトウェアを Apple に送り、公開前に Apple が既知の悪意ある内容をスキャンすることです。Apple は、既知のファイルに対して有効だとしています。
つまり、「Mac ウイルス対策 標準」で検索したのなら、その答えが XProtect です。自動で動くので、開くものは何もありません。
2オンになっているか確かめる
システム設定 → 一般 → ソフトウェアアップデートを開き、自動アップデートの横の ⓘ をクリックして、セキュリティ対応とシステムファイルをインストールをオンにします。これで XProtect のルールが最新に保たれます。
ついでに次も確認しましょう。
- システム設定 → プライバシーとセキュリティ → FileVault:オン。Mac をなくしてもファイルを守れます。
- システム設定 → ネットワーク → ファイアウォール:オン。
- プライバシーとセキュリティ → アプリケーションの実行許可:App Store と既知のデベロッパ(古い macOS では「App Store と確認済みの開発元」)。
32026 年にすり抜けるもの
Apple の各層が確認するのはファイルです。2026 年の Mac への攻撃の多くは、ファイルを開く必要がありません。
- 貼り付けるコマンド。AI ツールを装ったページや「Mac をクリーンアップ」という広告が、情報窃取マルウェアをインストールする 1 行をターミナルに貼り付けさせます(The Hacker News、2026年3月16日)。シェルにパイプで渡されたスクリプトはアプリとして開かれないため、Gatekeeper は何も尋ねません。Mac の確認を参照してください。
- 署名済みで公証済みのマルウェア。2025 年 12 月、Jamf は署名済みで公証済みのアプリになっている MacSync のドロッパーを発見しました。そのためブロックされずに実行され、その後 Apple が証明書を取り消しました(The Hacker News、2025年12月24日)。保護が届くのは Apple がファイルを知ったあとで、その前ではありません。
- 偽サイトと似たアドレス。フィッシングページや、ポイズニングされたウォレットアドレスには、マルウェアはまったく関わりません。暗号資産ウォレットの安全対策を参照してください。
- 開いたままのサービス。LeakIX は 2026 年 2 月、認証なしで公開インターネットに置かれた Ollama サーバを 12,269 台見つけました(LeakIX、2026年2月23日)。ローカル AI サーバを動かすなら、すべてのネットワークではなく自分の Mac の中(
127.0.0.1)だけにとどめてください。
4Mac に追加の対策が必要なとき
ほとんどの人には、内蔵の保護と良い習慣で十分です。失うわけにいかない暗号資産を持っている、ファイルや鍵を読める AI エージェントを動かしている、他人のデータを扱っている、という場合は追加の対策を検討してください。
「追加」とは、たとえば次のようなものです。
- Objective-See の無料の単機能ツール:LuLu(送信側のファイアウォール)、KnockKnock(自動で起動するものをすべて一覧表示)、BlockBlock(何かが自動起動するよう自分を登録したときに通知)。
- Web フィルタリングやリアルタイムスキャンが欲しいなら、有料のセキュリティスイート。プライバシーポリシーが明確なものを選び、すでに貼り付けたコマンドは取り消せないことも知っておいてください。
- 仕事用の Mac:勤務先が用意するものを使います。
- 暗号資産:鍵が Mac に触れないよう、ハードウェアウォレットを使います。
5今日できる無料の確認
- ターミナルにコマンドを貼り付けた?Mac を確認:手作業で 10 分。
- 暗号資産ウォレットの安全対策:リカバリーフレーズ、クリップボードのすり替え、アドレスポイズニング。
- macOS とブラウザを最新に保ってください。攻撃の多くは、すでに修正済みの穴を使います。
- アプリは App Store かデベロッパ自身のサイトからインストールし、広告からは決して入れないでください。
6よくある質問
- Mac にはウイルス対策機能が内蔵されていますか?
- はい。XProtect は macOS に内蔵されています。アプリを初めて開いたとき、変更されたとき、ルールが更新されたときに確認し、既知のマルウェアをバックグラウンドで削除します。Gatekeeper と公証は、ダウンロードしたものを初めて開く前に確認します。
- 2026 年、Mac にウイルス対策ソフトは必要ですか?
- ほとんどの人には不要です。自動のセキュリティアップデートをオンにし、よく知っている入手先からソフトウェアを入れ、Web ページのターミナルコマンドは決して貼り付けないでください。高額な暗号資産を持っている、または鍵にアクセスできる AI エージェントを動かしている場合は、追加の対策を検討してください。
- Mac でウイルススキャンをするにはどうすればいいですか?
- スキャンボタンはありません。XProtect がアプリを自動で確認し、バックグラウンドで確認を続けます。XProtect が見逃しうるものを手作業で確認するには、ターミナルにコマンドを貼り付けた?Mac を確認 の手順に従ってください。
- Mac 用の無料マルウェアスキャナはありますか?
- XProtect は無料で、常にオンです。Objective-See の無料ツール(KnockKnock など)は、Mac で自動起動するものを一覧表示します。このページの手作業の確認は、情報窃取マルウェアが隠れる場所をカバーしています。
- Mac に最適なウイルス対策ソフトは何ですか?
- MLX はウイルス対策ソフトを売っていないので、正直にお答えします。ほとんどの人には、自動アップデートをオンにした内蔵の保護で十分です。もっと欲しいなら、プライバシーポリシーが明確でリアルタイムスキャンのある製品を選び、いずれにせよこのページの習慣は続けてください。
出典
- Apple プラットフォームセキュリティ:XProtectsupport.apple.com
- Apple プラットフォームセキュリティ:Gatekeepersupport.apple.com
- The Hacker News、2026年3月16日thehackernews.com
- The Hacker News、2025年12月24日thehackernews.com
- LeakIX、2026年2月23日blog.leakix.net
- Objective-Seeobjective-see.org