AppleがmacOS「フルディスクアクセス」を強化、AIエージェントリスクに対応
原題: Apple says it’s tightening macOS ‘Full Disk Access’ controls due to new risks from AI agents
なぜ重要か
デスクトップAIエージェントが機密データへのアクセスを広げる中、OSレベルの権限管理強化はプラットフォーム全体の信頼性を左右する。
Appleは2026年10月2日、macOSの「フルディスクアクセス」設定に追加の制御機能を導入すると発表した。MetaのAIエージェント「Muse」がユーザーの私的メッセージを読み取ったとする報道が引き金となり、AIエージェントの普及によってこの権限が持つリスクが増大していると同社は説明。今後はユーザーが「明示的な操作」を経た場合のみアクセスを許可できる仕組みに変更する。
発端は、Inc.誌のコラムニスト、Jason Atenが「MetaのMacアプリ『Muse』が、許可を与えていないのに自分の私的メッセージの内容を把握していた」と報告したことだ。Metaはこの主張を否定したが、デスクトップ型AIエージェントに対するセキュリティ上の懸念が一気に広まった。さらにWiredが報じたところによると、ChatGPTのMacアプリにも欠陥があり、ハッカーが機密データにアクセスできた可能性があるという。
Appleは開発者向けブログで、フルディスクアクセスはもともとバックアップ機能のために設計されたと説明した上で、「一部の開発者がこの設定をユーザーにとってリスクのある方法で使用しており、ユーザーが十分に理解しないまま、システム上のあらゆるものにさらされる恐れがある」と指摘した。フルディスクアクセスを許可すると、アプリはファイル、メール、メッセージ、さらにブラウザの閲覧履歴にまでアクセスできる。
Appleの声明は明確だ。「AIエージェントがより高度かつ自律的になるにつれ、このレベルのアクセスに伴うリスクは大幅に増大する。ユーザーがアクセスを許可する前に、そのリスクを明確に理解できるよう取り組む」としている。新しい制御機能では、この「特別なレベルのアクセス」を許可できるのは、ユーザーが非常に明示的な操作を行った場合のみに限られる。
AppleはTechCrunchの取材には応じなかった。具体的な変更のタイムラインや、既存アプリへの影響範囲も現時点では明らかにされていない。