Mac にアンチウイルスは必要？2026年版の正直な答え

macOS がすでに行っていること

• Gatekeeper は、App Store 以外から入手したアプリが初めて開かれる前に、登録済みの開発者によって署名されているかを確認します。macOS 15 Sequoia 以降は右クリックでこれを回避できなくなり、「システム設定」›「プライバシーとセキュリティ」でアプリを許可する必要があります。
• 公証とは、開発者が配布する前に、Apple がアプリに既知のマルウェアが含まれていないかスキャンしたことを意味します。Apple は後からアプリの公証を取り消すことができ、その場合 macOS はそのアプリを開かなくなります。
• XProtect は、Apple の内蔵アンチウイルスです。アプリが初めて開かれたときと変更されたときにチェックし、macOS のアップデートなしで新しいシグネチャを毎日受け取り、見つけた既知のマルウェアをバックグラウンドで削除します。
• System Integrity Protectionは、管理者権限のアプリであっても macOS 自身のファイルに手を出せないようにし、プライバシーの許可によって、アプリは書類、カメラ、画面、キー入力を読み取る前に許可を求める必要があります。

これらはすべて初期設定でオンになっています。今もオンのままかどうかは、「システム設定」›「プライバシーとセキュリティ」で、または Tidy My Mac の Security Settings チェックで確認できます。

現在の Mac のマルウェアの姿

Mac のマルウェアの多くは、押し入ってくるのではありません。あなた自身に招き入れさせ、そのうえで何かを壊すのではなく盗みます。

• 最も一般的なのは、Atomic Stealer (AMOS) などのパスワードや暗号資産を盗むスティーラーです。ブラウザに保存されたパスワード、キーチェーン、暗号資産ウォレット、ファイルを、多くの場合わずか数分で奪います。
• 侵入経路は、検索結果の上部に表示される広告から誘導されることが多い偽のダウンロードページ、海賊版アプリ、そしてターミナルにコマンドを貼り付けるよう求める偽の「人間であることを確認」ページです。最後の手口は ClickFix と呼ばれ、コマンドを実行するのはあなた自身なので、Gatekeeper を素通りします。
• アドウェアやブラウザハイジャッカーは検索エンジンを変更してブラウザを広告だらけにし、詐欺ページは Mac が感染していると偽ります。Apple Security Alert 詐欺をご覧ください。
• ファイルを暗号化するランサムウェアは、Mac ではこれまでのところまれですが、存在します。

内蔵の保護が及ばないところ

• XProtect が認識するのは、Apple がすでに把握しているマルウェアです。新しいスティーラーは数日ごとに姿を変え、Apple のシグネチャが追いつくまでには空白期間があります。
• チェックの対象は主にアプリです。ターミナルに貼り付けたコマンドや、自分で実行したスクリプトは、Gatekeeper では止められません。macOS Tahoe 26.4 では、貼り付けたコマンドの一部に対する警告が追加されましたが、すべてではありません。
• 目立たずに動作し、自分で実行できるスキャンはありません。不安なファイルを macOS にチェックしてもらうことはできません。
• Safari は既知のフィッシングサイトについて警告しますが、ほかのブラウザやアプリはそれぞれ独自のリストに頼っており、macOS には詐欺サイトをどこでもブロックする仕組みはありません。
• 厳密にはマルウェアではないアドウェアやブラウザハイジャッカー、たとえばブラウザの設定を変更する不要な機能拡張やプロファイルは削除しません。

Mac にアンチウイルスが必要な人

次に当てはまるなら、おそらくなくても大丈夫です：

• アプリは App Store か、よく知っている少数の開発者から入手し、macOS のアップデートが来たらインストールしている。
• 海賊版アプリを使わず、Web ページのコマンドを決してターミナルに貼り付けない。

次に当てはまるなら、2つ目の防御層を持つ価値があります：

• Web からアプリ、プラグイン、ファイルをよくダウンロードする、または知らない人からの添付ファイルを開く。
• ほかの人も Mac を使う。特に、表示されたものをクリックしてしまう子どもや家族。
• 暗号資産、銀行、仕事のデータを Mac に置いていて、パスワードが1つ盗まれるだけでサブスクリプション代より大きな損失になる。
• Windows ユーザーにファイルを渡すことがあり、Windows 向けのマルウェアを転送したくない。そうしたマルウェアはあなたの Mac には害を与えませんが、相手には害を与える可能性があります。

Mac 用アンチウイルスで確認すべき点

• すべてのブラウザで、フィッシングサイトや偽のダウンロードサイトから保護すること。感染の多くはそこから始まるためです。
• 手動で開始するスキャンだけでなく、インストーラーやディスクイメージを含むダウンロードをリアルタイムでスキャンすること。
• 確認なしにファイルを削除するのではなく、内容を確認できるわかりやすい隔離領域があること。
• 正直な価格設定。無料スキャンで必ず深刻な問題が見つかるアプリは避け、購入前に更新価格を確認してください。

どんなアプリよりも大切な習慣

1. macOS とアプリのアップデートは、来たらインストールします。「システム設定」›「一般」›「ソフトウェアアップデート」で自動アップデートをオンにしてください。
2. アプリは、検索結果の広告からではなく、App Store か、自分でアドレスを入力した開発者自身のサイトからダウンロードします。
3. Web ページ、メール、チャットにあるコマンドは、何をするのか正確にわかっている場合を除き、決してターミナルに貼り付けないでください。
4. macOS がブロックしたアプリについて、「プライバシーとセキュリティ」でこのまま開くをクリックする前によく考えてください。
5. パスワードマネージャーと2ファクタ認証を使って、パスワードが盗まれただけでは突破されないようにし、Time Machine でバックアップを取ってください。

Tidy My Mac のアンチウイルス

• Antivirus は、アプリが開いている間、「ダウンロード」と「デスクトップ」に届いた新しいファイルを、インストーラーやディスクイメージも含めて届いた時点でスキャンし、アプリを閉じていた間に届いたものも後からスキャンします。さらに、Mac のそれ以外の場所に対して Quick、Normal、Deep スキャンを実行します。オープンソースの ClamAV エンジンを使って Mac 上で動作し、見つかったものは内容を確認できる隔離領域に移します。
• Web Protection は、すべてのブラウザとアプリで、既知のフィッシング、詐欺、マルウェアのサイトをブロックします。
• ランサムウェア対策はファイルが暗号化される動きを監視し、Adware はブラウザを乗っ取る機能拡張やプロファイルを削除します。

このページは Tidy My Mac の提供元である当社が作成していますので、その点を踏まえて上記のアドバイスをお読みください。このアドバイスは、どのアプリを選んでも、あるいは何も選ばなくても当てはまります。