Appleはあなたのiphone写真をスキャンしているのか? 「強力な視覚検索」を解説

それは何か

はい。「強力な視覚検索(Enhanced Visual Search)」という機能が写真アプリのライブラリを調べており、iOS 18.1以降を搭載したほとんどのiPhoneですでにオンになっています。「ゴールデンゲートブリッジ」のようにランドマークの名前で検索すると、位置情報タグの有無に関わらず、それが写っているすべての写真や動画が表示されます。これは、閲覧中の1枚の写真内のオブジェクトしか認識しない「ビジュアル検索」の一歩先を行く機能です。この機能はライブラリ全体を対象とし、Appleのサーバーとのやり取りを伴います。iOS 18.1とmacOS 15.1で登場し、iOS 18 / iPadOS 18 / macOS Sequoiaの一部として組み込まれましたが、まだすべての地域では利用できません。

実際の仕組み

処理はデバイス上から始まります。オンデバイスのモデルが写真を解析し、ランドマークが写っている可能性を判断したうえで、「embedding」と呼ばれる低精度の数学的な要約を作成します。これは写真のコピーではなく、写っている内容の指紋のようなものです。

そこから、ほとんど何も外部に漏らさずにAppleのランドマークデータベースから結果を得るために、3つのプライバシー技術が組み合わさって働きます。

• 準同型暗号: embeddingはデバイスを離れる前に暗号化され、Appleのサーバーは復号鍵を持たないまま既知のランドマークと照合します。結果を復号できるのはデバイス自身だけです。
• 差分プライバシー: デバイスは本物のリクエストと一緒にいくつかのおとりリクエストを送信するため、サーバー側のトラフィックを見ても、どれが本物かを判別できません。
• OHTTPリレー: 第三者のネットワークがリクエストをApple側に届く前にIPアドレスを取り除くため、デバイスやアカウントまで追跡することができません。

Appleによれば、結果が返された後にリクエスト自体が保存されることはなく、Appleアカウントと結び付けられることもありません(Apple公式サポート、9to5Mac)。これはiPhoneの写真から位置情報メタデータを削除することとは別の話です。一方は写真が「どこで撮影されたことになっているか」、もう一方は「写真に何が写っているか」についてのものです。

プライバシーにとって重要な理由

見出しではあまり語られない点があります。強力な視覚検索への技術的な批判の多くは、実は暗号技術そのものに向けられたものではありません。詳しく検証した暗号研究者たちは、おおむね「よく設計されている」と評価しています。本当の異議は、同意と初期設定のあり方に向けられています。

ジョンズ・ホプキンス大学の暗号学教授マシュー・グリーン氏は、Appleがすでに機能を有効にした後になって初めてそれを知ることは、たとえ技術的な設計がどれほど堅実であっても「信頼を損なう」と指摘しました。開発者のマイケル・ツァイ氏はさらに踏み込み、この機能は事前の案内なしに有効化され、それはiCloudへの写真アップロードをすでにオフにしているユーザーにも当てはまると述べています。開発者のジェフ・ジョンソン氏も同様の懸念を別の角度から示し、これを実行するかどうかの選択はユーザー自身ではなく、あらかじめ決められていたと述べました(BankInfoSecurity)。

つまり、Appleの技術設計は「これが傍受されたり、自分まで追跡されたりしないか」という問いには十分答えていますが、「事前に確認すべきだったのではないか」という問いには答えていません。AppleのオンデバイスAIが写真ライブラリにどう関わるかの全体像については「Apple Intelligenceはあなたの写真を見ているのか?」を、より広い視点ではiPhone上でどのアプリが写真にアクセスできるか確認する方法をあわせてご覧ください。

Privaraによる対応

一歩引いて見ると、もっと大きな傾向が見えてきます。システムの写真ライブラリに存在するものはすべて、Appleが次にリリースしてデフォルトでオンにする新しい解析機能の対象になり得るということです。強力な視覚検索は今年の一例にすぎず、来年には別の例が出てくるでしょう。写真や動画、書類、連絡先をこのパターンから完全に外す唯一の方法は、そもそもシステムのライブラリに置かないことです。

そのためにPrivaraがあります。Privaraは、あなたの写真・動画・書類・連絡先を、単なる電卓に見えて電卓として動作するアプリの中の、AES-256で暗号化された一つの保管庫にまとめて保管します。保存時から暗号化されており、単に見えなくしているだけではありません。PINを入力したときだけ保管庫が開きます。デフォルトでどこにもアップロードされず、アカウント作成も不要で、ゼロ知識設計のため中身は中身のまま外部に漏れません。一つの保管庫が4種類のコンテンツすべてをカバーします。ランドマーク検索機能は写真や動画に関するものですが、同じ「共有ライブラリにさらされる」という問題は、書類や連絡先にも等しく当てはまります。

Appleの写真アプリや、その上に構築されるあらゆる機能に触れさせたくない写真や動画があるなら、それらをPrivaraの保管庫に移すのが直接的な方法です。App StoreでPrivaraをダウンロードして始めましょう。

よくある質問

強力な視覚検索はデフォルトでオンになっていますか?

はい。iOS 18.1 / macOS 15.1以降を搭載した対応デバイスでは、Appleが最初からオンにしています。オフにしたい場合は設定から手動で無効にする必要があります。

強力な視覚検索でAppleは実際の写真を見ているのですか?

いいえ。オンデバイスのモデルが写真の低精度な数学的embeddingを作成し、その準同型暗号化されたembeddingだけがAppleのサーバーに送信されます。Apple自身の説明によれば、平文の画像を受け取ることも、写っている内容を把握することもありません。

iPhoneで強力な視覚検索をオフにするにはどうすればよいですか?

設定アプリを開き、「App」、次に「写真」をタップし、一番下までスクロールして「強力な視覚検索」のスイッチをオフにします。Macでは「写真」>「設定」>「一般」の中にあります。

暗号化されているのに、なぜプライバシー問題として批判されたのですか?

批判の本質は暗号技術そのものではありません。検証した専門家の多くは、この設計自体はプライバシーに配慮したものだと評価しています。問題視されたのは、事前に確認することなく、写真由来のデータをデバイス外に送る機能をデフォルトでオンにしたという点です。