テクノロジー · ニュース解説
Apple、AIエージェント向けMacのフルディスクアクセスを厳格化へ—今確認すべきこと
Appleは、将来のmacOSでアプリにフルディスクアクセスを許可する際、「非常に明確なユーザー操作」を求めると説明しました。ただし、提供時期やmacOSの対象バージョンは未発表です。現時点でも既存の許可とAIエージェントの各コネクタは確認でき、Meta Museを巡る事案はなお争いがあります。
AppleはmacOSのフルディスクアクセス制御を強化すると約束しましたが、提供時期も対象となるmacOSバージョンも公表していません。Macユーザーは今、どのアプリに権限があるかを確認し、不要な許可を取り消し、AIエージェントが使う各コネクタも別に見直せます。
Appleが発表したこと、発表していないこと
Appleは、アプリにフルディスクアクセスを許可する際に「非常に明確なユーザー操作」が必要になる制御をmacOSへ追加すると説明しています。この権限は、通常アプリと機密データを分離するプライバシー制御を大きく迂回するため、Appleは特別に強い権限だと位置づけています。AIエージェントの自律性が高まり、より多くのサービスをまたいで動けるようになるほど、リスクは大きくなるとも述べています。
この発表は方針の約束であり、提供開始のお知らせではありません。AppleはmacOSのバージョン、公開日、新しいダイアログの設計、影響を受けるアプリの一覧を示していません。したがって、現在入手できるソフトウェア更新に新しい制御がすでに含まれると考えず、まず今ある許可を確認する必要があります。
フルディスクアクセスを別枠で確認すべき理由
フルディスクアクセスは、バックアップソフトなどがMac全体のファイルを読めるようにするための権限です。Appleによれば、開発者がユーザーの十分な理解なしにこの広い権限を使うと、ファイル、メール、メッセージ、閲覧履歴が見える可能性があります。通信アプリの場合、会話相手の情報まで含まれることがあります。
ただし、この権限を持つすべてのアプリが悪意を持つわけではなく、すべてのAIエージェントが権限を持つわけでもありません。実際のリスクは、どのアプリに許可したか、ほかにどのコネクタやアカウントを使えるか、そのアクセスが今も必要かで変わります。バックアップツールには妥当な権限でも、現在の作業にディスク全体を必要としないアプリには過剰な場合があります。
今すぐ権限を確認する方法
現在のMacでは「システム設定」を開き、「プライバシーとセキュリティ」から「フルディスクアクセス」を確認します。すべてを一度にオフにせず、開発元、アプリを導入した目的、その機能が本当に広いディスクアクセスを必要とするかを一つずつ見ます。もう使っていないアプリや、必要性を説明できないアプリは、必要なデータを保存してから権限を切るか削除します。
権限を取り消すと、バックアップ、セキュリティスキャン、そのほか正当な機能が止まることがあります。設定変更後にmacOSから求められた場合は対象アプリを終了して開き直し、必要な機能が動くか確認します。動かない場合はすぐ権限を戻す前に、開発元の最新文書を確認してください。フォルダ、アカウント、コネクタ単位の狭い権限で足りる可能性があります。
エージェント内のコネクタも確認する
フルディスクアクセスは一層にすぎません。AIエージェントはメッセージ、メール、カレンダー、クラウドストレージ、買い物、金融サービス向けの別コネクタを持つことがあります。エージェント内と接続先サービスの両方で権限を確認し、不要なものは切断してください。Macアプリを残していても、コネクタを外せば露出範囲を狭められます。
macOSとアプリの更新は信頼できる配布元から適用し、新しい権限要求を単なるセットアップ上の邪魔ではなく、判断が必要な選択として扱います。広いアクセスを求める画面には、それを必要とする機能の説明があるべきです。説明が曖昧なら、初期設定を終えるためだけに許可せず、開発元のサポートページを確認してください。
MetaのMuseを巡り未解決の点
発表の前には、テクノロジーコラムニストのJason Aten氏が、必要な権限を許可していないと思っていたにもかかわらず、MetaのMuseがAppleのメッセージ内の私的な内容に言及したと報告しました。Metaはこの説明に反論しています。同社担当者によると、メッセージへのアクセスは任意参加で、macOSのフルディスクアクセスとMuse内のメッセージコネクタの両方が必要です。
公開報道からは、事案発生時にそのMacが実際にどの権限状態だったかは確認できません。Appleの発表はMeta、Muse、その他の開発元を名指ししていません。したがって安全に言える範囲は限られます。Appleは広いフルディスクアクセスのリスクが増しているとみて同意制御を強化する予定ですが、Muse固有の権限問題は未解決です。
Appleが新制御を出すまでの実用的な判断基準
フルディスクアクセスを残すのは、開発元を信頼できる、その機能にディスク全体の可視性が本当に必要、今もその機能を使っている、という三点が明確な場合だけにします。ユーティリティを削除したとき、バックアップ製品を変えたとき、新しいエージェントを試したときは一覧を見直します。エージェントはmacOS権限と各サービスコネクタの両方を確認してください。どちらも到達範囲を広げ得ます。
AppleがmacOSの対象バージョンや提供日を発表したら、リリースノートで新制御が既存の許可も変更するのか、今後の要求だけに適用されるのかを確認します。それまでは、この発表を理由に特別なダウンロードや緊急移行をする必要はありません。今日有効なのは丁寧な権限監査であり、すべてのAIツールがすでに私的データへアクセスしたと決めつけることではありません。
