iOS 27の新機能「Trust Insights」は、AI詐欺や電話越しの指示をリアルタイムで検知

iPhoneの送金アプリ画面に「High Risk Transaction（高リスクの取引）」という警告ダイアログが表示され、続行・報告・キャンセルのボタンが並んでいる

✅この記事では、iOS 27の新機能「Trust Insights（トラスト・インサイト）」が、詐欺のどこを、どうやって見張るのかを整理します。

要点まとめ：本人の操作を止めずに、詐欺の“兆候”だけ拾う
「本人が操作していても」——ここが新しい
仕組みとプライバシー——中身は見ず、“振る舞い”だけ見る
何を守り、アプリはどう動くのか
オフにできる、でも「クールダウン期間」がある理由
日本の詐欺と、まだ分からないこと
海外の反応：Appleはどこまで踏み込むべきか
ひとこと：詐欺を「本人の操作」として捉え直した
まとめ：仕組みは見えた、対応範囲はこれから

どうも、となりです。

詐欺でいちばん厄介なのは、だまされている本人が、自分の指で送金ボタンを押してしまうところだと思います。パスワードも指紋も顔認証もぜんぶ正しく通っていて、手続きとしては完全に「正規の操作」です。だからiPhoneの側から見ても、止める理由が見当たりません。

iOS 27でAppleが用意する「Trust Insights」は、まさにそこへ手を入れる仕組みです。何を入力したかではなく、操作の“振る舞い”のほうを見て、「この人、いま誰かに指示されながら動いていないか」という異常をアプリに知らせます。9to5Macが、WWDC 2026の「Meet Trust Insights」セッションをもとに伝えました。

要点まとめ：本人の操作を止めずに、詐欺の“兆候”だけ拾う

iOS 27の新フレームワーク「Trust Insights」は、通話・テキスト・メールなどを通じたソーシャルエンジニアリング詐欺を、リアルタイムで検知してアプリに知らせます
いちばんの新しさは、本人が正規に操作していても、その“振る舞い”から詐欺の兆候を見つけにいく点です
分析は主にデバイスの中で行い、写真・メッセージ・メールの中身そのものは見ず、使った基礎データはすぐ破棄します
リスクは「不明・中・高（unknown・medium・high）」の3段階で、中か高のとき、アプリ側が警告・処理の遅延・追加の本人確認を出せます
設定でオフにもできますが、詐欺師に無理やりオフにさせられる二次被害を防ぐため、クールダウン期間が設けられる場合があります

仕組みの骨格はWWDC 2026のセッションで見えてきましたが、対応機種や日本での提供条件はまだ発表されていません。iOS 27はまだ開発者向けの段階で、実装が変わる可能性も残ります。

「本人が操作していても」——ここが新しい

これまでのセキュリティは、「操作しているのが本当に本人か」を確かめるのが得意でした。パスワード、指紋、顔認証、二段階認証。どれも「あなたが本人かどうか」を見ています。

ただ、ソーシャルエンジニアリング詐欺では、その本人が自分で動いてしまいます。Appleの説明でも、この種の詐欺は「本人が認証を通し、正規のかたちで」操作を進めるので、自動で見つけるのが難しいとされています。犯人は鍵を破るのではなく、鍵を持っている人に「いま開けて」と電話でささやくわけです。

この数年、サポート詐欺や、役所・警察をかたる詐欺、家族を装った緊急詐欺が増えていて、AIによるディープフェイクが手軽になったことで声色までまねられるようになりました。だます側は、システムの穴を突くより、人をだまして操作させる方向へ動いています。少し前に取り上げたMacを狙った偽CAPTCHA詐欺も、結局は「人に自分の手で危ない操作をさせる」という同じ形でした。

Trust Insightsは、そこへ「本人が自由意志で動いているのか、それとも背後で誘導されているのか」という新しい軸を持ち込みます。冒頭の画像は、送金アプリに「この取引は高リスクで、詐欺の一部かもしれません」という警告が出た例です。認証は全部通っているのに、iPhoneが横から「ちょっと待って」と口を挟む。これが今回いちばん珍しいところです。

仕組みとプライバシー——中身は見ず、“振る舞い”だけ見る

Trust Insightsの処理の流れ図。デバイス上のMLモデルからサーバーのMLモデルへ渡り、unknown・medium・highのリスク判定を出力する

気になるのは、詐欺を見張るために何を覗いているのか、というところですよね。Appleの説明では、Trust Insightsが見るのは「操作のパターン、タイミング、文脈、それに基本的なセンサーデータ」で、写真・メッセージ・メールの中身そのものは調べません。

流れはこの図のとおりで、まずデバイス上のMLモデルが振る舞いを分析し、その結果を破棄したうえで、サーバーには単一の出力値だけを送ります。その値が、Appleアカウントの情報や異常なアクティビティのチェックと組み合わされて、最終的なリスク判定として返ってきます。中身を丸ごとクラウドへ送るのではなく、「怪しさの数値」だけを渡す設計です。

完全にiPhoneの中だけで閉じるわけではなく、デバイスとサーバーで役割を分けているのが正直なところですが、少なくともメールや写真の中身をAppleに読まれるという話ではありません。詐欺を止めたい気持ちと、勝手に中身を見られたくない気持ちの、ちょうど間を狙った作りに見えます。

何を守り、アプリはどう動くのか

最初にカバーされるのは、5つの操作カテゴリです。名前は開発者向けのものですが、中身は生活に近い場面ばかりです。

.payment（決済）：お金・資産・コンテンツのやり取り全般。ゲーム内課金も含みます
.account（アカウント）：アカウント情報やセキュリティ設定の変更
.resourceUse（リソース利用）：AI推論のような、高コストな処理の要求
.communication（通信）：メッセージ送信、フォーム送信、書類への署名
.other（その他）：上のどれにも当てはまらないもの

Trust Insightsがリスクを「中」か「高」と判断すると、アプリ側は警告を出す、処理を少し遅らせる、追加の本人確認をはさむといった対応を取れます。ここが大事なところで、iPhoneが勝手に操作を止めるのではなく、判断材料をアプリに渡すだけです。実際にどんな画面を出すかは、アプリを作る側が決めます。Appleは開発者に対して、Feedback Assistantを通じて、あとで詐欺だと確認できた事例を報告し、仕組みの精度上げに協力してほしいとも呼びかけています。

オフにできる、でも「クールダウン期間」がある理由

この機能は設定からオフにできます。ここまでなら普通の話なのですが、Appleの言い添えかたが、ぼくはいちばん腑に落ちました。オフにするときにクールダウン期間が設けられる場合がある、というのです。理由は「自分でオフにするよう誘導されてしまった人を守るため」だと説明されています。

詐欺の電話で「iPhoneに変な警告が出るけど、あれは誤作動だから設定で切って」と言われる。想像すると、じゅうぶんにあり得る流れです。せっかくの警告を、犯人の指示でその場で消させられたら意味がありません。だから、切る操作にわざと時間の壁を置いて、その場の勢いだけでは無効化できないようにする。詐欺の心理まで踏まえた、なかなか用心深い設計だと思います。

日本の詐欺と、まだ分からないこと

日本に引き寄せると、ここで言うソーシャルエンジニアリング詐欺は、いわゆるオレオレ詐欺やサポート詐欺、還付金詐欺とほぼ重なります。被害者が自分でATMやアプリを操作してお金を動かしてしまう、あの形です。「本人が正規に操作しているから止められない」という今回のテーマは、日本でこそ身近に感じる話だと思います。

ただ、正直に分けておきたいのは、日本語の通話やメッセージ特有の詐欺パターンにどこまで対応するのか、日本でいつ使えるようになるのかは、今のところ発表がないという点です。デバイス上で分析する以上、特定のチップが要るのか、iOS 27対応機種なら全部で動くのかも、まだ明かされていません。

そしてiOS 27自体、いまは開発者向けの段階で、正式版は今秋の予定です。WWDCのセッションで骨格は見えたものの、細かい実装は正式版までに変わることがあります。仕組みの考え方は固まってきた、対応範囲はこれから、というのが現在地です。

海外の反応：Appleはどこまで踏み込むべきか

今回の発表そのものへの直接の声はまだ多くありませんが、「Appleは詐欺対策にどこまで踏み込むべきか」という以前から続く議論の中に、Trust Insightsの賛否を先取りするような声が並んでいます。

I don’t want Apple reading my email regardless of the cause.

理由が何であれ、Appleに自分のメールを読まれたくない。

— Apple_Robert / MacRumors Forums（2024年7月10日）

中身を見られたくない、という警戒これは根強い感覚だと思います。Trust Insightsが「中身は見ず、振る舞いだけ」と強調しているのは、まさにこの反発を先に想定してのことに見えます。それでも、行動を監視されること自体に抵抗を感じる人はいるはずで、そこは正式版での説明のされ方次第です。

Apple will do anything except add sms/call filtering.

Appleは、SMSや通話のフィルタリングを入れること以外なら何でもやる。

— jasonsmith_88 / MacRumors Forums（2024年7月10日）

もっと直接やってほしい、という不満ここは逆の方向です。回りくどい対策より、詐欺の入り口そのものを止めてほしい、という声。Trust Insightsは「アプリに判断材料を渡す」仕組みなので、この人が望む「OS側でズバッと止める」とは少し違う立ち位置になりそうです。

It's time Apple mail and iMessage start to investigate URLs in mails. (中略) Also allow me to configure what to do with such mails.

そろそろApple MailとiMessageは、メール内のURLを調べるべきだ。（中略）そのうえで、そういうメールをどう扱うかは自分で設定させてほしい。

— Strebor / MacRumors Forums（2024年7月10日）

守ってほしい、でも主導権は渡してほしいこの「自分で設定させてほしい」という一言が、今回のクールダウン期間と静かにぶつかります。安全のために無効化へ壁を置くのか、それとも本人にすぐ切らせるのか。守りと自由のさじ加減は、たぶんこれから何度も議論になります。

ひとこと：詐欺を「本人の操作」として捉え直した

技術的にいちばん目を引くのは検知の仕組みですが、ぼくが感心したのは、むしろクールダウン期間のほうです。Appleが「被害者は、自分の意思で警告を消させられることがある」という一歩先まで想定している。詐欺を、システムへの攻撃ではなく、人の心に対する攻撃として捉え直しているのが伝わってきます。技術で人を守るというより、だまされている最中の人の隣にそっと立つ、という発想に近い気がします。