今回の削除は、数カ月にわたり燻り続けてきた疑惑のクライマックスである。「Max」は公的に監視ツールとして警告され、大手インターネットインフラ企業によって一時「スパイウェア」のレッテルを貼られ、そしてクレムリンが暗号化された競合サービスへのアクセスを組織的に破壊する中で、ロシア国民に積極的に押し付けられてきたアプリだった。

すべてを見通す「スーパーアプリ」の正体

「Max」は単なるチャットアプリではない。ロシアのIT巨大企業VKによって2025年春にリリースされたこのアプリは、中国の「WeChat」に匹敵する「スーパーアプリ」として設計された。メッセージング、ソーシャルメディア、決済、デジタルIDシステム、そしてロシアの行政サービス「ゴススルギ」へのアクセスを単一のプラットフォームに統合し、市民生活のデジタル基盤となることを義務付けられた存在だ 。

プライバシー擁護団体やセキュリティ研究者が警鐘を鳴らすのも当然で、そのアーキテクチャには監視社会を支えるための根本的な欠陥が埋め込まれている。

• エンドツーエンド暗号化の欠如： WhatsAppやSignalとは異なり、「Max」はメッセージにエンドツーエンド暗号化を提供しない。つまり、通信内容は送信者と受信者だけが読める形では暗号化されず、サーバー側で平文のようにアクセス可能な状態にある。これは、このアプリを通過するすべてのデータが、事実上「ロシア国家の手中にある」ことを意味し、人権活動家やサイバーセキュリティの専門家は強力な国家監視ツールになり得ると繰り返し警告してきた 。
• ロシア国内限定のデータ保存： 全ユーザーデータはロシア国内のサーバーにのみ保存される。これにより、通信事業者やメッセージングサービスに対し、通信内容やメタデータ、復号化能力を保安機関に引き渡すことを義務付ける「ヤロヴァヤ法」などの国内監視法の完全な適用下に置かれる 。
• 広範なデータ収集能力： 独立したコード分析によって、このアプリの広範な監視機能が明らかになっている。位置情報、電話帳の連絡先すべて、クリップボードの内容、インストール済みアプリのリスト、メッセージの下書きなどを収集し、定期的にカメラを起動することも可能だと記録されている。これらのデータはロシアのサーバーに送信され、法執行機関向けの国家傍受システム「SORM」に接続されているという。あるIT専門家は、このアプリを「文字通りスパイだ。パーソナライズされたスパイであり、あなたがどこにいたかを物語る」と酷評した 。
• 制限された登録システム： アプリへのアクセスは、最初の段階から国家によって管理されている。登録には政府発行の身分証明書と紐づいたロシアまたはベラルーシの電話番号が必要であり、匿名性の可能性は完全に排除されている 。

スパイウェア指定とその後の急転回

こうしたセキュリティ上の懸念は、2026年4月30日、新たな局面を迎えた。大手インターネットインフラ企業であるCloudflareのドメイン分類システム「Cloudflare Radar」が、「Max」のドメイン（max.ru と web.max.ru）に「スパイウェア（Spyware）」というラベルを付与したのだ。この分類により、Cloudflareのフィルタリングを利用するブラウザや企業ファイアウォールは、当該サイトを「安全でない」と表示し、隠れたデータ収集やユーザー追跡に関与するドメインとして扱った 。

「Max」の開発元は直ちに反論し、このラベルは「アプリのコード分析に基づくものではなく、通常のウェブ解析サービスへのリクエストヘッダーに対する誤った解釈」によるものだと主張した 。翌5月1日、Cloudflareはスパイウェアのラベルを削除し、リソースを単に「メッセンジャー」として再分類した 。しかし、その後の報道では、過去のスキャンレポートに「悪意のある」警告が残っていることや、スパイウェア分類が再び適用されたとする情報もあり、混乱に拍車をかけた 。この一連の騒動は、たとえ短期間であれ、多くの潜在的ユーザーや組織の間で、このアプリが安全保障上のリスクであるという認識を決定的なものにした。

モスクワの義務化と暗号化ライバルへの締め付け

Appleによる「Max」の削除は、真空の中で起きたわけではない。それはロシア国内の通信インフラを巡るハイステークスな戦いの最新の一手であった。2025年9月1日以降、ロシアでは国内で販売されるすべての新品のスマートフォンとタブレットに「Max」をプリインストールすることを義務付ける法律が施行されている 。これは、国民が新しいデバイスを購入するたびに、強制的にこのアプリを端末に組み込まれることを意味する。

同時に、ロシアの通信監督機関であるロスコムナゾールは、ロシア国民が長年利用してきた外国製の暗号化メッセージングプラットフォームを組織的に帯域制限し、遮断してきた。WhatsAppとTelegramへの規制は段階的に強化され、2026年初頭にはついにWhatsAppがロシア国内で完全にブロックされた。この動きは、全ユーザーベースを、国家が支援し、暗号化されていない代替手段へと誘導するための戦略であると広く解釈されている 。「Max」がApp Storeから削除された当時、このアプリはロシアのApp Storeで9番目に多くダウンロードされていた。そして、トップ10の残りの9つの座は、国家による検閲を回避するためのVPNサービスによって占められていたのだ 。皮肉な事実である。

モスクワの狙いは明白だ。完全に制御可能な通信エコシステムを構築することである。ある分析が指摘するように、この計画は、グローバルなエンドツーエンド暗号化メッセンジャーを、当局が完全に監視できる国内エコシステムで置き換えることだ。その中心にあるのが「Max」スーパーアプリであり、ロシア主権インターネットのアーキテクチャなのである 。

沈黙の削除が発する、大きなメッセージ

Appleは、なぜこのアプリを削除したのかについて、依然としてコメントしていない。同社のプライバシーおよびセキュリティポリシーへの違反、独立したコード分析の証拠、Cloudflareによるスパイウェア指定、あるいはそのすべてが動機となった可能性がある。

明確なのは、今回の削除が即座に実際的な影響をもたらしたということだ。ロシア国内におけるiPhoneでの新規ユーザー獲得を事実上凍結し、巨大な既存ユーザーベースの中核機能を麻痺させた 。

これは、雑音を切り裂く単独の行為である。世界的なプラットフォームの門番が、決意を固めたクレムリンの指令に直面してもなお、批評家が「国家主導の監視システム」と表現するものをホストすることを拒否したのだ。

今回の削除は、数カ月にわたり燻り続けてきた疑惑のクライマックスである。「Max」は公的に監視ツールとして警告され、大手インターネットインフラ企業によって一時「スパイウェア」のレッテルを貼られ、そしてクレムリンが暗号化された競合サービスへのアクセスを組織的に破壊する中で、ロシア国民に積極的に押し付けられてきたアプリだった。

すべてを見通す「スーパーアプリ」の正体

「Max」は単なるチャットアプリではない。ロシアのIT巨大企業VKによって2025年春にリリースされたこのアプリは、中国の「WeChat」に匹敵する「スーパーアプリ」として設計された。メッセージング、ソーシャルメディア、決済、デジタルIDシステム、そしてロシアの行政サービス「ゴススルギ」へのアクセスを単一のプラットフォームに統合し、市民生活のデジタル基盤となることを義務付けられた存在だ 。

プライバシー擁護団体やセキュリティ研究者が警鐘を鳴らすのも当然で、そのアーキテクチャには監視社会を支えるための根本的な欠陥が埋め込まれている。

• エンドツーエンド暗号化の欠如： WhatsAppやSignalとは異なり、「Max」はメッセージにエンドツーエンド暗号化を提供しない。つまり、通信内容は送信者と受信者だけが読める形では暗号化されず、サーバー側で平文のようにアクセス可能な状態にある。これは、このアプリを通過するすべてのデータが、事実上「ロシア国家の手中にある」ことを意味し、人権活動家やサイバーセキュリティの専門家は強力な国家監視ツールになり得ると繰り返し警告してきた 。
• ロシア国内限定のデータ保存： 全ユーザーデータはロシア国内のサーバーにのみ保存される。これにより、通信事業者やメッセージングサービスに対し、通信内容やメタデータ、復号化能力を保安機関に引き渡すことを義務付ける「ヤロヴァヤ法」などの国内監視法の完全な適用下に置かれる 。
• 広範なデータ収集能力： 独立したコード分析によって、このアプリの広範な監視機能が明らかになっている。位置情報、電話帳の連絡先すべて、クリップボードの内容、インストール済みアプリのリスト、メッセージの下書きなどを収集し、定期的にカメラを起動することも可能だと記録されている。これらのデータはロシアのサーバーに送信され、法執行機関向けの国家傍受システム「SORM」に接続されているという。あるIT専門家は、このアプリを「文字通りスパイだ。パーソナライズされたスパイであり、あなたがどこにいたかを物語る」と酷評した 。
• 制限された登録システム： アプリへのアクセスは、最初の段階から国家によって管理されている。登録には政府発行の身分証明書と紐づいたロシアまたはベラルーシの電話番号が必要であり、匿名性の可能性は完全に排除されている 。

スパイウェア指定とその後の急転回

こうしたセキュリティ上の懸念は、2026年4月30日、新たな局面を迎えた。大手インターネットインフラ企業であるCloudflareのドメイン分類システム「Cloudflare Radar」が、「Max」のドメイン（max.ru と web.max.ru）に「スパイウェア（Spyware）」というラベルを付与したのだ。この分類により、Cloudflareのフィルタリングを利用するブラウザや企業ファイアウォールは、当該サイトを「安全でない」と表示し、隠れたデータ収集やユーザー追跡に関与するドメインとして扱った 。

「Max」の開発元は直ちに反論し、このラベルは「アプリのコード分析に基づくものではなく、通常のウェブ解析サービスへのリクエストヘッダーに対する誤った解釈」によるものだと主張した 。翌5月1日、Cloudflareはスパイウェアのラベルを削除し、リソースを単に「メッセンジャー」として再分類した 。しかし、その後の報道では、過去のスキャンレポートに「悪意のある」警告が残っていることや、スパイウェア分類が再び適用されたとする情報もあり、混乱に拍車をかけた 。この一連の騒動は、たとえ短期間であれ、多くの潜在的ユーザーや組織の間で、このアプリが安全保障上のリスクであるという認識を決定的なものにした。

モスクワの義務化と暗号化ライバルへの締め付け

Appleによる「Max」の削除は、真空の中で起きたわけではない。それはロシア国内の通信インフラを巡るハイステークスな戦いの最新の一手であった。2025年9月1日以降、ロシアでは国内で販売されるすべての新品のスマートフォンとタブレットに「Max」をプリインストールすることを義務付ける法律が施行されている 。これは、国民が新しいデバイスを購入するたびに、強制的にこのアプリを端末に組み込まれることを意味する。

同時に、ロシアの通信監督機関であるロスコムナゾールは、ロシア国民が長年利用してきた外国製の暗号化メッセージングプラットフォームを組織的に帯域制限し、遮断してきた。WhatsAppとTelegramへの規制は段階的に強化され、2026年初頭にはついにWhatsAppがロシア国内で完全にブロックされた。この動きは、全ユーザーベースを、国家が支援し、暗号化されていない代替手段へと誘導するための戦略であると広く解釈されている 。「Max」がApp Storeから削除された当時、このアプリはロシアのApp Storeで9番目に多くダウンロードされていた。そして、トップ10の残りの9つの座は、国家による検閲を回避するためのVPNサービスによって占められていたのだ 。皮肉な事実である。

モスクワの狙いは明白だ。完全に制御可能な通信エコシステムを構築することである。ある分析が指摘するように、この計画は、グローバルなエンドツーエンド暗号化メッセンジャーを、当局が完全に監視できる国内エコシステムで置き換えることだ。その中心にあるのが「Max」スーパーアプリであり、ロシア主権インターネットのアーキテクチャなのである 。

沈黙の削除が発する、大きなメッセージ

Appleは、なぜこのアプリを削除したのかについて、依然としてコメントしていない。同社のプライバシーおよびセキュリティポリシーへの違反、独立したコード分析の証拠、Cloudflareによるスパイウェア指定、あるいはそのすべてが動機となった可能性がある。

明確なのは、今回の削除が即座に実際的な影響をもたらしたということだ。ロシア国内におけるiPhoneでの新規ユーザー獲得を事実上凍結し、巨大な既存ユーザーベースの中核機能を麻痺させた 。

これは、雑音を切り裂く単独の行為である。世界的なプラットフォームの門番が、決意を固めたクレムリンの指令に直面してもなお、批評家が「国家主導の監視システム」と表現するものをホストすることを拒否したのだ。