AppleがMacの「フルディスクアクセス」を厳格化、理由としてAIエージェントを名指し

2026年10月2日、Appleは開発者向けニュースサイトで、macOSの「フルディスクアクセス」（Full Disk Access）に新たな制御を追加すると発表しました。これが導入されると、アプリにこのレベルのアクセスを与えたいユーザーは、「非常に明確なユーザー操作」によってしかそれを行えなくなります。Appleはこの変更をAIエージェントと直接結びつけ、AIエージェントがより高性能で自律的になるにつれて、このアクセスのリスクは「大幅に高まる」と述べました。企業にとって有益な一歩は、Appleを待つ必要がありません。今日、会社のすべてのMacで「フルディスクアクセス」の一覧を開き、そこにある各アプリがなぜそこにあるのかを問いただしてください。

Appleが実際に発表した内容

「フルディスクアクセス」は、アプリがMac上のほぼすべてを読み取れるようにする設定です。Appleの説明によると、この設定は通常ユーザーデータを守っているプライバシー制御をほぼ迂回するもので、バックアップアプリが正しく動作できるようにするために存在します。Apple自身の言葉で言えば、問題は次のとおりです。

「一部の開発者は、ユーザーを危険にさらしかねない方法で『フルディスクアクセス』を使用しており、ユーザーが十分に知り理解しないまま、ファイル、メール、メッセージ、さらには閲覧履歴を含め、システム上のあらゆるものを露出させています。」

Appleはさらに、顧客とやり取りするすべての企業にとって重要な点を付け加えました。コミュニケーションアプリの場合、このアクセスはユーザーがやり取りしている相手のプライバシーも損なう可能性があるというのです。言い換えれば、リスクはそのMacを使う社員本人にとどまりません。その社員のメールやメッセージに登場するすべての顧客、取引先、同僚にまで及びます。

Appleが語らなかったこと

発表は短く、書かれていない部分も本文と同じくらい重要です。

  • 日付がない：Appleは「今後」と述べただけで、スケジュールは示していません。
  • macOSのバージョンがない：投稿は、この変更を含むリリースの名前を挙げていません。
  • 技術的な詳細がない：新しい同意の手順がどのようなものになるのか、すでにアクセス権を持つアプリをどう扱うのかは説明されていません。
  • 管理対象デバイスについて何もない：企業のデバイス管理システムを通じて付与されたアクセスが影響を受けるかどうかは書かれていません。

ですから、公表されていない詳細を前提に計画を立てるのはやめましょう。計画の軸にすべきは方向性で、それは明確です。Appleはこの権限を付与しにくくしており、その理由として明言されているのがAIエージェントです。

AIエージェントが前提を変えた理由

バックアップアプリはファイルを読み取ってコピーします。それは範囲が狭く、予測可能な仕事です。AIエージェントは同じファイルを読み取ったうえで、それをどうするかを自分で決めます。要約する、返信する、送信する、提供元のクラウドにアップロードする、といった具合です。常時稼働型のエージェントは、会話と会話の合間もバックグラウンドで動き続けます。TechCrunchによると、Appleの発表は、MetaのMuseやOpenAIのdotsを含むこうしたエージェントが広がるなかで行われました。その前には、Inc.のコラムニストがMuseに個人的なメッセージを読まれたと書き（Metaは彼の説明に異議を唱えています）、WiredがChatGPTのMacアプリに機密データをハッカーにさらしかねない欠陥があったと報じていました。dotsが確認なしに何をするかをどう決めるのかは、dotsに関する記事で取り上げました。「フルディスクアクセス」はその問いのもう半分、つまり、そもそもエージェントに何が見えるのかという問題です。

今日、会社のMacを確認する

デバイスごとに数分で済み、アップデートを待つ必要もありません。

  • 一覧を開く：「システム設定」、次に「プライバシーとセキュリティ」、次に「フルディスクアクセス」。スイッチがオンになっているアプリはすべて、メール、メッセージ、閲覧履歴、書類を読み取れます。
  • アプリごとに一つ質問する：そのアプリは仕事をするためにすべてを読み取る必要があるか？バックアップツールやセキュリティツールなら必要かもしれません。文章作成アシスタント、会議のメモを取るツール、汎用のAIエージェントであれば、たいてい必要ありません。
  • 答えのないものはオフにする：権限を外してもアプリは削除されません。その後に何かが動かなくなれば、何がその権限に依存していたのかが正確にわかります。
  • 明確なルールを文書にする：社内でITの責任を担う人の承認なしに、新しいアプリ、特にAIエージェントにこの権限を与える社員がいないようにします。

会社がMacを一元管理している場合

Macをデバイス管理（MDM）サービスに登録している企業は、この権限を一か所から制御できます。Appleのプラットフォーム導入ガイドには、SystemPolicyAllFilesというサービスを含むプライバシーポリシーが記載されています。Appleの説明では、これは指定したアプリに、そのMacのすべてのユーザーについて、メール、メッセージ、Safari、ホーム、Time Machineのバックアップ、一部の管理設定などのデータへのアクセスを許可するものです。デバイスに配信しているポリシーを今すぐ見直してください。何年も前に正当なツールのために行った許可が、今では使わなくなったツールにまで及んでいるかもしれません。新しい制御が管理対象の許可の仕組みを変えるかどうかについてAppleは何も述べていないため、今後のmacOSアップデートは、社員に展開する前にリリースノートを読んでください。

MacアプリやAIエージェントを開発している場合

より厳格な同意が導入されると、拒否するユーザーも出てきます。「フルディスクアクセス」なしでは動作しないアプリは、そうしたユーザーを失うでしょう。より安全な設計は、仕事に必要な最小限のアクセスだけを求めることです。ユーザーに特定のフォルダやファイルを選ばせ、なぜそれが必要なのかをわかりやすい言葉で説明し、答えが「いいえ」でも動き続ける道筋を用意してください。Origamiでは、会社のデータに触れるあらゆるアプリやエージェントにこの考え方で取り組んでいます。最小限のアクセスから始め、エージェントが何を読み取り何をしたかを記録し、機密性の高い操作は人間の承認を経るようにする、というものです。これは確認なしに攻撃者のコマンドを実行したコーディングエージェントに関する記事で説明したとおりです。

顧客データと個人データ保護法

「フルディスクアクセス」を持つエージェントが社員のメールやメッセージを読み取るなら、それはあなたの顧客の個人データを読み取っていることになり、そのデータを王国外のサービス提供者に送る可能性もあります。サウジデータ・人工知能庁（SDAIA）が監督する個人データ保護法（PDPL）は、そうしたデータの処理と移転のあり方について義務を定めています。業務用デバイスでエージェントを承認する前に、それが何を読み取り、読み取ったものをどこへ送り、契約の相手が誰なのかを把握してください。企業向けPDPLガイドで基本を解説しています。

出典