Apple、App Storeのすべてのキーストロークを記録──オプトアウト不可、研究者が指摘

データの書き出しから、Appleが以下を収録していることが明らかになった：

• App Store検索バーに入力されたすべての個別キーストローク
• 画面へのすべてのタップ
• 正確なタイミング情報──Appleはこれによりユーザーのタイピング速度までも計算可能となる

Appleはこのデータを**「パーソナライズドコレクション」**（App Store内でアプリのおすすめを表示する機能）に活用している。しかし、この機能を望むユーザーはもちろん、望まないユーザーもデータ収集を避ける手段がなく、Myskは「このデータ収集をオフにする方法は一切ない」と指摘する。

「Appleは今、App Storeで収集した広範な個人特定可能な分析データを実際に活用し始めている。彼らはすべてのタップを記録しており、それをオフにする方法はない。タイピング速度さえも計算できる。」──Mysk（MacRumors経由）

タイミング：WWDC 2026の翌日

この暴露が行われたのは2026年6月9日──AppleがWWDC 2026基調講演を行った6月8日の翌日である。この基調講演でAppleは、信頼、安全性、プライバシーに多くの時間を割き、新たに発表した**Siri AI（シリ エーアイ）**を、クラウドベースの競合サービスと比較してプライバシーに配慮した選択肢として位置づけていた。

WWDC 2026でAppleは、以下の発表を行っている：

• 次世代Apple Intelligence（アップル インテリジェンス）および完全再構築されたSiri AI──データをデバイス上またはAppleの「プライベートクラウドコンピュート」インフラ上で処理すると説明
• 子ども向け安全機能の強化とペアレンタルコントロールの拡大──13歳未満のユーザーには「チャイルドアカウント」を必須化
• iOS 27、iPadOS 27、macOS 27、visionOS 27を含む広範なソフトウェアアップデート──全体にプライバシー機能を統合

非公開の記者説明会では、Apple幹部のクレイグ・フェデリギ氏とマイク・ロックウェル氏が、新しいSiri AIのプライバシーアーキテクチャを詳述し、GoogleのGeminiのようなクラウドサービスとの違いを強調した。Appleは、プライバシーへのコミットメントこそが最大の差別化要因であり、AIサービスを通じて処理される個人データは保護されると繰り返し主張した。

Appleのプライバシーマーケティングとの矛盾

Myskの発見は、Appleのプライバシーに関するメッセージングとの間に深刻な矛盾を生み出している：

• WWDCのステージ上では： Appleは自らを「プライバシーファースト」の企業と位置づけ、幹部らは新しいSiri AIとApple Intelligenceをめぐるセキュリティ・プライバシー対策を詳細に説明した。同社は、Apple Intelligenceを通じて処理されるデータはプライベートなまま保たれ、システムは「システムオーケストレーター」と呼ばれる仕組みで、リクエストをデバイス上で処理するかプライベートクラウドコンピュートに送るかを判断すると強調した。
• 舞台裏では： Appleは自社のApp Store内で、検索の個別キーストローク、タップ、タイミング情報を含むきわめて詳細な行動データを、オプトアウトの手段を一切設けずに収集していた。

この対比は、暴露がApple幹部がWWDCで自社のAIアプローチをセキュリティとプライバシー面での差別化要因としてプレゼンしてからわずか約1日後に表面化したことで、より一層際立つものとなった。研究者の一人が指摘するように、「AppleはApp Storeで収集した広範な個人特定可能な分析データを実際に活用し始めている」──これは、プライバシーファーストのナラティブと直接矛盾する。

ユーザーにとっての意味

Appleのプライバシーに関する約束を真に受けてきたユーザーにとって、Myskの発見は不安をかき立てるものである：

• オプトアウト不可： Appleは、プラットフォーム上の他の一部の分析システムとは異なり、App Storeの分析収集を無効化するトグルスイッチを一切提供していない。
• ファーストパーティによるデータ収集： これはAppleがApp Tracking Transparency（アプリトラッキング透過性）を通じて積極的に制限してきたサードパーティアプリによる追跡とは異なり、Apple自身のアプリ内で行われる収集である。
• データの詳細度： 収集されるデータには個別のキーストロークとタイミング情報が含まれており、潜在的にはタイピング速度や検索行動パターンなどを推測するために使用される可能性がある。

本稿執筆時点で、AppleはMyskの発見に対して公式なコメントを発表していない。WWDC 2026では、Appleはサードパーティアプリ向けに新しい**プライバシーマニフェスト（Privacy Manifest）**要件を発表したが、App Store自身のデータ収集は、それと同じルールの外側で行われているように見える。

総括

Myskによる今回の暴露は、Appleのプライバシーマーケティングと実際のデータ収集慣行との間に繰り返し表面化する緊張関係の最新例である。Appleは自らをプライバシーのリーダーとして位置づけ──特に新しいオンデバイスAI機能や子ども向け安全機能において──ている一方で、自社のApp Storeはオプトアウトの手段なしに詳細な行動データを収集している。現時点では、「パーソナライズドコレクション」機能はデフォルトでオンになっており、基礎となるキーストローク記録を無効化する既知の方法は存在しない。