AppleがAIエージェントのディスクアクセス権限を制限
原題: Apple changes full-disk access permissions to curb abuse from AI agents
なぜ重要か
AIエージェントのOS権限問題はAppleだけでなく業界全体に波及する可能性があり、エージェント設計の安全基準策定を加速させる可能性がある。
Appleは、AIエージェントによるフルディスクアクセス権限の悪用を防ぐため、macOSのパーミッション設定を変更した。AIエージェントが自律的にシステム全体のファイルへアクセスできる状況がセキュリティ上の懸念となっており、Appleはこの権限をより厳格に管理する仕組みを導入した。
Appleは、AIエージェントによるmacOSのフルディスクアクセス（Full Disk Access）権限の濫用を抑制するため、パーミッション管理の仕組みを変更した。
フルディスクアクセスはもともと、バックアップソフトやセキュリティツールなど、システム全体のファイルを扱う必要がある正規アプリ向けに設計された権限だ。しかし、Claude、GPT-4などをバックエンドに持つAIエージェントが普及するにつれ、こうしたエージェントがタスク実行のためにフルディスクアクセスを要求・取得するケースが増加。意図せず広範なファイルへのアクセスが可能になるリスクが指摘されていた。
Appleが導入した変更の具体的な内容は、AIエージェントや自律的に動作するソフトウェアがこの権限を取得・行使する際の審査をより厳格にするものとされている。ユーザーが明示的に許可を与えない限り、エージェントがシステムの深部にあるファイルへアクセスできないよう制限が強化された。
セキュリティ研究者らは以前から、AIエージェントが正規のアプリを経由してフルディスクアクセスを「借用」したり、プロンプトインジェクション攻撃によって悪意ある操作を実行したりするシナリオを警告していた。Appleの今回の対応は、そうした脅威モデルへの直接的な対処といえる。
AIエージェントがOS上で自律的に行動する機能が拡張される一方、セキュリティとのバランスをどう取るかは業界全体の課題となっている。Appleは従来からプライバシーとセキュリティを製品の差別化軸に据えており、今回の変更もその方針に沿ったものだ。