AppleはなぜmacOSの「フルディスクアクセス」を見直すのか。AIエージェントのリスクを名指しした公式発表の中身を確かめる

まず初めに

バックアップソフトのために開けておいた「家中どこでも入れる非常口」に、AIエージェントもアクセスし得る——という将来のリスクをAppleは示した。Appleの発表は「対策はこれから用意します」という予告編止まりで、肝心の本編(いつ・どうやって絞るのか)はまだ上映日未定。追加制御の内容と導入時期がどう具体化するかに注目したい。※個人の感想です

何が起きているのか

Appleは2026年10月2日、開発者向け公式サイト「Apple Developer」のニュースページで「Updates to Full Disk Access in macOS」(macOSのフルディスクアクセスを見直す)という発表を行いました。公式発表によれば、Appleは開発者に対し、Apple製品向けのアプリに強力な機能を組み込めるAPIを提供する一方で、利用者の個人情報こじんじょうほうを守るための制御の仕組みもあわせて用意しています。ところが「フルディスクアクセス」という権限は、こうした制御の多くを実質的にすり抜けてしまうもので、本来はバックアップアプリをMac上で正常に機能させるために用意されているとAppleは説明しています。

Appleは、一部の開発者によるフルディスクアクセスの使い方が利用者を危険にさらしかねないと指摘しました。公式発表は、ファイル、メール、メッセージ、閲覧履歴などに利用者が十分に理解しないままアクセスできてしまうリスクを挙げています。悪意ある利用や実際の情報漏えいが確認されたとは述べていません。メッセージアプリめっせーじあぷりなどのコミュニケーション系アプリの場合、これは利用者本人だけでなく、その利用者とやり取りしている相手のプライバシーぷらいばしーまで損なう恐れがあるとも説明されています。

これを受けてAppleは、「今後、利用者が本当にこの極めて強い権限をアプリに与えたいと望む場合に限り、明確で明示的な操作をしたときだけ許可できるようにする、追加の制御機能を導入する」と表明しました。ただし、この発表の時点では、具体的にどのような制御機能になるのか、どのmacOSのバージョンから導入されるのか、いつ実施されるのかは明らかにされていません。

なぜ重要なのか

Appleは、この見直しが重要である理由として「AIエージェントがますます高性能になり自律的に行動できるようになるにつれて、この権限がもたらすリスクは大きく増していく」と明言しています。AIエージェントとは、人間が一つひとつ指示を出さなくても、与えられた目的に沿って自律的にパソコンを操作し、ファイルの読み書きやアプリの操作を行うAIの仕組みを指します。フルディスクアクセスはバックアップアプリなどで使われる権限です。AIエージェントの能力と自律性が高まるにつれて、Appleはこの強い権限に伴うリスクが大きくなると説明しています。

Appleは、利用者が「このアプリにどこまでの権限を与えるのか」を正しく理解し、納得した上で判断できるようにすることを目指すとしています。裏を返せば、現状ではその理解・納得が十分でないまま、強い権限が与えられてしまっている事例があるとAppleが認めたことを意味します。

私たちへの影響

Mac(macOS搭載パソコン)を使っている利用者にとって、フルディスクアクセスは既に身近な設定項目です。バックアップソフトや一部のセキュリティソフトせきゅりてぃそふと、ファイル検索ツールなどをインストールする際に、この権限の許可を求められた経験がある人も多いはずです。今回の発表の時点では具体的な変更内容がないため、今すぐ利用者が何か操作を変える必要はありません。ただし、今後macOSの新しいバージョンで、権限の許可方法そのものが変わる可能性があるため、アップデート時の案内には注意しておく価値があります。

AIを活用したアプリやツールを使う機会が増えている利用者にとっては、「このアプリにどれだけの範囲のアクセスを許可しているか」を意識する習慣そのものが重要になります。便利さを優先してアクセス許可をまとめて与えてしまうと、意図しない形で個人情報が扱われるリスクが残る、という考え方は、AIエージェントに限らずアプリ全般に当てはまります。

初心者が知っておくべきこと

Macの「フルディスクアクセスふるでぃすくあくせす」は、現在のmacOSでは「システム設定」の「プライバシーとセキュリティ」の中にある項目で、どのアプリにこの権限を与えているかを利用者自身が確認・変更できます。この権限を持つアプリは、通常のアプリでは読み書きできないメールのデータやメッセージの履歴、ブラウザの閲覧履歴なども含めて、Mac内のほぼすべての場所にアクセスできるようになります。

バックアップアプリがこの権限を必要とするのは、Mac内の「すべてのファイルを漏れなく保存する」という役割上、特定のフォルダだけに制限されると機能が果たせないためです。一方で、同じ強い権限を、本来は必要のないアプリにまで安易に許可してしまうと、そのアプリが悪意のある動作をした場合や、不正に操作された場合に、被害の範囲が一気に広がってしまいます。

Q. 今すぐ自分のMacの設定を見直す必要はありますか。 A. 出典の発表には、今回の見直しに伴う具体的な操作手順や緊急の対応は示されていません。ただし、心当たりのないアプリにフルディスクアクセスを許可していないかを、この機会に「システム設定」の「プライバシーとセキュリティ」から確認しておくことは、一般的な見直しとして有効です。

Q. どのアプリが今回の発表のきっかけになったのですか。 A. 出典の発表には、特定のアプリ名や企業名は記載されていません。AIエージェントの能力・自律性の高まり一般を理由として挙げているのみです。

IT Postの見方――追加制御の具体化に注目

IT Postは、Appleが「AIエージェントのリスク」という、まだ多くの企業が正面から言及していない論点をはっきり名指しした点は評価したい。便利な機能ほど危険の芽を見過ごされやすいのがIT業界の常であり、その芽を早めに指摘する姿勢自体は悪くない。

ただし、今回の発表は「対策を用意する」という意思表示にとどまり、いつ・どのような形で実装されるのかは一切示されていない。追加制御の内容と導入時期はまだ示されていないため、今後の具体的な発表を確認したい。IT Postとしては、今回の発表を「問題意識の表明」として歓迎する一方、実際に利用者が安心できるのは、具体的な制御機能が提供され、しかもそれが使いにくすぎてバックアップアプリの正常な動作まで妨げない形に仕上がったときだけだと考える。※個人の感想です

今後どうなりそうか

Appleの公式発表には、具体的な実装時期や対象のmacOSバージョンについての記載がなく、現時点では今後の進め方は明らかになっていません。IT Postでは、具体的な制御機能の内容や対応するmacOSバージョンが発表された時点で、あらためて取り上げます。