ChatGPT Atlas.appがMacでマルウェア警告？警告の本当の意味と対処法

一部のMacユーザーの画面に、突然次のような不穏な警告が表示されています。

「“ChatGPT Atlas.app”はマルウェアが含まれているため開けませんでした。この操作によってMacが被害を受けることはありませんでした。」

ChatGPT.appに対しても同様のメッセージが表示される場合があります。

「マルウェアがブロックされ、ゴミ箱に移動されました」

このメッセージを目にしたら、「ChatGPTやAtlasがMacにマルウェアをインストールしたのか？」と不安になるのは当然です。

OpenAIの公式発表およびForbesの報道によると、結論としてその心配はありません。

要点を言うと、開発者ツールのセキュリティインシデントに伴いアプリ署名証明書が無効化（リボーク）されたため、macOSが古いOpenAI製Macアプリをブロックしている状態です。警告メッセージは深刻に見えますが、必ずしもMac上のアプリ自体が感染したことを意味するわけではありません。

とはいえ、適切に対処することは重要です。

クイック対処法：今すぐやるべきこと

ChatGPT Atlas.appまたはChatGPT.appで警告が表示された場合：

1. 警告を無理に迂回して開かないでください。
2. ブロックされた古いアプリを削除（ゴミ箱へ移動）します。
3. OpenAIの公式ダウンロードページからのみ最新バージョンをダウンロードしてください： chatgpt.com/download
4. 非公式の修復ツール、ミラーサイト、広告、メール内のリンク、不審なインストーラーは絶対に避けてください。
5. ChatGPT CodexやChatGPT Codex CLIなど、他のOpenAI製Macアプリも最新にアップデートしてください。

単にアップデートするだけでなく、「正しい公式ソースから入手すること」が極めて重要です。

有名なセキュリティ警告が出ると、問題を解決すると謳う偽のインストーラーによる二次被害が発生しがちです。サードパーティの配布サイトや不審なリンクからは何もインストールしないでください。

実際に何が起きたのか

OpenAIによると、ソフトウェアサプライチェーンのインシデントの一環として、サードパーティ開発ツールのAxiosに関するセキュリティ問題を検知したとのことです。

OpenAIの発表によれば、macOSアプリの署名プロセスで使用していたGitHub Actionsワークフローが悪意のあるバージョンのAxiosをダウンロードして実行しました。そのワークフローは、以下を含む複数のOpenAI製Macアプリの署名・公証用素材にアクセス権限を持っていました。

• ChatGPT Desktop
• Atlas
• ChatGPT Codex
• ChatGPT Codex CLI

OpenAIは調査の結果、以下の証拠は見つからなかったと表明しています。

• OpenAIのユーザーデータへのアクセス
• OpenAIのシステムや知的財産の侵害
• リリース済みOpenAIソフトウェアの改ざん
• 署名素材の不正使用

それでもOpenAIは証明書が漏洩した可能性があるとみなし、macOS署名素材をローテーション（刷新）して新しいビルドを公開しました。

2026年5月8日以降、以前の証明書で署名された古いOpenAI製macOSアプリは動作を停止するか、macOSのセキュリティ保護機能によってブロックされる可能性があります。

そのため、一部のユーザーにマルウェア警告が表示されているのです。

なぜmacOSは「マルウェアが含まれている」と表示するのか

macOSは、アプリの実行可否を判断するために複数の信頼レイヤーを使用しています。

• コード署名（Code signing）：誰がアプリに署名したかを検証します。
• 公証（Notarization）：Appleの自動セキュリティ審査に合格しているかを確認します。
• Gatekeeper：信頼性チェックに合格しないアプリの起動をブロックします。
• 証明書の失効（Certificate revocation）：セキュリティ上の懸念が生じた際、開発者またはAppleが署名証明書を無効化します。

アプリの署名証明書が無効化されると、macOSはその証明書で署名された古いビルドを信頼しなくなります。

ユーザー視点では、次のような深刻な事態に見えます。

• アプリがゴミ箱に移動される
• アプリが開かない
• macOSが「マルウェアが含まれている」と警告する
• 警告には「Macが被害を受けることはありませんでした」と書かれている

しかし、技術的な意味合いとしては次の通りです。

macOSが信頼された署名チェーンを通じてこのアプリを検証できなくなったため、起動をブロックしている。

これは「OpenAIのアプリがコンピュータにウイルスを感染させた」という意味ではありません。信頼チェーンが更新されたため、macOSが古いビルドの実行を拒否している状態です。

影響を受けるOpenAI製Macアプリのバージョン

OpenAIによると、古いバージョンは証明書失効後にアップデートやサポートが受けられなくなり、機能しなくなる可能性があります。

OpenAIが発表した、更新後の証明書で署名された最小バージョンは以下の通りです。

• ChatGPT Desktop: 1.2026.051
• Atlas: 1.2026.84.2
• ChatGPT Codex App: 26.406.40811
• ChatGPT Codex CLI: 0.119.0

お使いのバージョンがこれらより古い場合は、アップデートを行ってください。

macOSによってアプリがすでにゴミ箱へ移動された場合は、ブロックされたアプリを復元しようとせず、OpenAIから新しいインストーラーをダウンロードするのが最も確実です。

Gatekeeperを無理にバイパスすべきでない理由

macOSがアプリをブロックすると、回避策を探したくなるかもしれません。

しかし今回の問題では、それを絶対に行ってはいけません。

安全な対処法は「右クリックして無理やり開く」ことではなく、公式ソースから新しく署名されたバージョンをインストールすることです。

もともとの懸念は署名や公証の素材に関係しています。信頼チェーンに問題がある場合、信頼性チェックをバイパスしてしまうと、macOSが提供しようとしている保護機能を無効化することになります。

基本原則として覚えておきましょう。

証明書やマルウェア警告によってアプリがブロックされた場合は、バイパスを試みる前に、必ず公式開発元から最新版を入手してください。

Macユーザーがここから学ぶべき教訓

今回の件はChatGPT Atlasだけの話ではありません。

現代のMacアプリのセキュリティがいかにソフトウェアサプライチェーンに依存しているかを再認識させる良い機会です。

1. アプリのアップデートはセキュリティの一環

作業の流れを中断したくないため、アップデートを後回しにする人は多くいます。

その気持ちは理解できます。しかしデスクトップアプリ、特にシステム権限を持つアプリにおいて、アップデートは単なる新機能追加ではありません。証明書の更新、依存関係の修正、macOSの信頼システムとの整合性の維持も兼ねています。

2. ダウンロード元の信頼性が重要

正規の開発者によって署名されたアプリと、広告、ミラーサイト、転載、ダイレクトメッセージ経由で見つかるインストーラーには雲泥の差があります。

セキュリティが重視されるツールでは、常に以下を利用しましょう。

• 開発元の公式サイト
• Mac App Store（利用可能な場合）
• アプリ内蔵の正規アップデート機能

インストーラーを再パッケージしたり、古いビルドを配布している「ダウンロードポータル」は避けてください。

3. 高度な権限を求めるアプリは慎重に選ぶ

Macアプリの中には、より深いシステム権限を要求するものがあります。

AIアシスタント、画面録画ソフト、開発者ツール、自動化ツール、クリップボード管理、アクセシビリティユーティリティなどは、ワークフローの機密部分にアクセスできます。

だからといってそれらの使用を避けるべきという意味ではありません。積極的にメンテナンスされ、明確に配布され、署名・公証が行われ、動作の透明性が高いアプリを選ぶことが重要です。

画面録画アプリにとっても重要な理由

画面録画アプリはディスプレイに表示されている内容をそのままキャプチャできるため、特にセキュリティの配慮が必要です。

画面録画ソフトは以下のような領域にアクセスします。

• ScreenCaptureKit
• マイク入力
• システム音声
• アクセシビリティ権限
• ローカルファイル
• 書き出し先の保存場所

だからこそ、署名、公証、安全なアップデート手順、ローカルストレージ管理、明確な配布形態といった堅実な設計が重要になります。

優れた画面録画アプリとは、単にズームエフェクトがきれいなだけではありません。機密情報が表示されるMac上で、安心して常駐・実行できる信頼性が必要です。

ScreenKiteの設計思想

ScreenKiteは、Mac上で製品デモ、チュートリアル、操作手順、サポート動画を作成するクリエイター向けに構築された、macOSネイティブの画面録画・動画編集アプリです。

標準でローカルファースト（完全ローカル保存）を採用しています。

• 録画データは手元のMacにのみ保存されます。
• クラウドへの自動アップロードはありません。
• 数秒でMac上で録画を開始できます。

またScreenKiteは、ブラウザベースのラッパーではなく、Appleの画面キャプチャおよびメディアフレームワークを活用したネイティブMacアプリとして作られています。これはパフォーマンスの面で有利なだけでなく、明確な権限管理、ローカルファイル処理、Macアプリとしての自然な使い勝手を提供します。

もちろん、いかなるアプリもサプライチェーンリスクを完全にゼロにできるわけではありません。現代のソフトウェア環境でそれを断言できるものは存在しません。

しかし、顧客データ、社内ダッシュボード、未公開の製品機能、非公開の会話、コードなど、機密性の高い作業を録画する場合は、ローカルファーストなネイティブMac録画ソフトを選択することが、データ保護の実践的な第一歩となります。

Macアプリのセキュリティチェックリスト

重要な権限を持つMacアプリをインストールまたはアップデートする際は、次の点を確認しましょう。

• 公式の開発元サイトまたはMac App Storeからダウンロードしたか？
• アプリは現在も活発にメンテナンスされているか？
• macOSが開発者の署名を正常に認識しているか？
• アプリが要求している権限は、実際の機能に見合っているか？
• データを勝手にアップロードせず、共有を選択するまでローカルに保持されるか？
• マルウェアや証明書の警告が出た場合、macOSをバイパスせず公式ソースからアップデートしているか？

専門家レベルのセキュリティ知識を持つ必要はありません。安全な基本ルールを習慣づけるだけで十分です。

まとめ

「ChatGPT Atlas.appにマルウェアが含まれています」という警告はショッキングに見えますが、これはmacOSのセキュリティ警告が注意を引くように設計されているためです。

今回のケースでは、開発ツールのインシデントに伴う証明書失効と信頼チェーンの問題であり、ChatGPT AtlasがMacに感染した証拠ではありません。

安全な対処法はシンプルです。

• 警告をバイパスしない。
• ブロックされた古いアプリを削除する。
• OpenAI公式サイトから最新版をダウンロードする。
• macOSアプリを常に最新の状態に保つ。
• サードパーティのインストーラーを避ける。

AIアシスタント、開発者ツール、画面録画アプリ、自動化ツールなど、ワークフローの重要な部分に触れるすべてのMacアプリにおいて、署名、公証、アップデート経路、ローカルファースト設計は単なる付録ではなく、製品の信頼性そのものです。

ネイティブでローカルファーストなMac向け画面録画ソフトをお探しなら、ScreenKiteはその理念に基づいて設計されています。Mac上で完結して録画し、ファイルを完全にコントロールし、共有したいときだけ共有できます。