macOSアップデート後にGatekeeperのアプリの検証が再実行され、失効した古いChatGPTの証明書を持ったChatGPTやAltブラウザがマルウェアが含まれているとしてゴミ箱に移動させられる問題が発生しているので注意してください。詳細は以下から。
Appleは現地時間2026年05月11日、デスクトップMacで電源ボタンを押さずに電源を入れる機能を追加しバグ修正、セキュリティアップデートを含んだ「macOS Tahoe 26.5 (25F71)」を正式にリリースしましたが、
macOS Tahoe 26.5 ー再起動が必要です
このアップデートには、Mac用の機能強化、バグ修正、およびセキュリティアップデートが含まれています。リリースノートより抜粋
このmacOSアップデート後に、米OpenAI製のChatGPTやCodex、ChatGPT AltブラウザアプリがmacOSのセキュリティ機能であるGatekeeperにより、マルウェアが含まれているとして強制的にゴミ箱に移動させられてしまう問題が確認されています。
マルウェアが含まれているとしてゴミ箱に移動させられるOpenAI製アプリ
失効した証明書が原因
この問題は、実際にChatGPTやCodexなどのOpenAI製アプリにマルウェアが混入したわけではなく、2026年03月にAxiosライブラリのバージョン1.14.1がサプライチェーン攻撃により改ざん、OpenAIのGitHub Actions workflowがそのAxiosを取得し実行されており、WorkflowはAppleの開発者IDと公証の情報にアクセスできる状況にあったとして、OpenAIはAppleが発行した開発者の署名証明書は盗まれていない可能性が高いとしながらも、証明書を更新したことが原因で、
We recently identified a security issue involving a third-party developer tool, Axios, that was part of a widely reported, broader industry incident(opens in a new window). Out of an abundance of caution we are taking steps to protect the process that certifies our macOS applications are legitimate OpenAI apps.
Our response to the Axios developer tool compromise – OpenAI
OpenAIは、漏洩した可能性のある開発者署名証明書と公証情報の使用を停止し、新しい署名証明書と公証を取得しており、2026年05月08日で古い署名証明書と公証情報を廃止するため、以下に示すバージョンより古いバージョンのOpenAI製のMacアプリを利用されている方にアップデートを求めていました。
新しい証明書でサインされたアプリのバージョン
- ChatGPT Desktop: 1.2026.051
- Codex App: 26.406.40811
- Codex CLI: 0.119.0
- Atlas: 1.2026.84.2
今回、macOS 26.5 TahoeやmacOS 15.7.2 Sequoiaアップデート後にGatekeeperの再実行が行われ、そのタイミングで05月08日に廃止された署名証明書や公証を持つ古いChatGPTアプリなどがAppleのGetekeeperに引っかかり「”ChatGPT.app”にはマルウェアが含まれているため開けませんでした。」というメッセージとともに、ゴミ箱に移動させられるという騒動が起きているようなので、
macOSアップデート後に、この様なメッセージが出た方は、最新のChatGPTやCodex、Altブラウザアプリを公式サイトからダウンロードして起動してみて下さい。
- ChatGPT デスクトップ版をダウンロードする – OpenAI
- Our response to the Axios developer tool compromise – OpenAI
コメント