Appleは10月2日、macOSの「Full Disk Access（フルディスクアクセス）」に追加の制御を設けると開発者向けブログで発表しました。AIエージェントの普及で、この権限のリスクが大きく変わったためです。きっかけの一つは、Metaのデスクトップ向けAIエージェント「Muse」が私的なメッセージを読んだとする記者の指摘でした。Metaは主張を否定しています。Macで動くAIアプリを作る開発者には、権限設計の見直しを迫る動きです。
背景と文脈
Full Disk Accessは、アプリがディスク全体を読めるようにするmacOSの設定です。本来はバックアップアプリが正しく動くための権限でした。TechCrunchの報道によると、この設定を有効にしたアプリは、ファイルやメール、メッセージ、ブラウザの閲覧履歴にまで触れます。
状況が動いたのは数日前です。Inc.のコラムニストJason Aten氏が、Museが自分の私的メッセージの内容を把握していたと報告しました。氏は、AIエージェントに許可を与えた覚えはないと述べています。Metaはこの主張を争っています。
さらにWired誌は、ChatGPTのMacアプリの欠陥が、ハッカーによる機密データへのアクセスを許し得たと伝えました。デスクトップ型のAIエージェントは、ユーザーに代わってファイルを開き、メッセージを読み、システムを操作します。便利さと引き換えに、一つの権限が握る範囲は広がり続けています。
そこにAIエージェントが加わったことで、バックアップ用だった権限の意味が変わりました。Appleの問題意識はここにあります。
OSの権限モデルは、人間が操作するアプリを前提に作られてきました。ユーザーが自分で画面を見て、判断し、許可する前提です。ところがAIエージェントは、ユーザーの指示を受けて自分で判断し、ファイルを探して中身を読みます。同じ「許可」でも、実際に起きることの幅が従来よりずっと広くなりました。今回の発表は、この前提のずれを、OSの側から埋める試みと見られます。
技術/ビジネス面
Appleは新しい開発者向けブログで、現状への懸念を率直に書きました。一部の開発者がFull Disk Accessを「ユーザーのリスクになり得る方法」で使っていると指摘しています。システム上のあらゆるものが、ユーザーの十分な認識なしに露出するというのです。
今後の方針も示しました。この「並外れた水準のアクセス」を本当に許したいユーザーだけが、「非常に明示的なユーザー操作」を通じて付与できる仕組みを導入します。現時点で、具体的な画面や提供時期は明らかになっていません。
仕組みが変わるまでの間も、開発者が考えるべきことはあります。AIエージェントの多くは、ユーザー設定でFull Disk Accessを任意に有効化させる設計です。Museも同じで、利用者が自分で有効にして初めて、ファイルやメッセージに届きます。「任意」であっても、ユーザーが何を許したかを理解していなければ、トラブルは起こります。
Appleは声明で、AIエージェントがさらに高性能で自律的になるほど、この権限のリスクは大きく増すと述べました。ユーザーが危険性を明確に理解してから許可できるようにする方針です。
開発者に与える影響は、許可を求める画面の作り方にも及びます。Appleが言う「非常に明示的なユーザー操作」とは、今より手順が増え、警告が強まる方向を指すのでしょう。現在は、システム設定でアプリの横にあるスイッチをオンにすれば済みます。この手軽さが変わる可能性があります。
また、Appleは今回、開発者向けのブログという形で表明しました。一般向けの告知ではなく、アプリ開発者への事前通告に近い性格です。審査やリリースの運用にも波及するかどうかは、続報を待つ必要があります。
これからどうなるか
OSの側が権限の入口を狭める流れは、今後も続きそうです。Macで動くAIエージェントやデスクトップアプリを開発しているなら、新しい許可フローの詳細が出た時点で、自分のアプリの権限リクエストを見直す必要が出てきます。Full Disk Accessを前提にした設計は、特に影響を受けるでしょう。
開発者が今から備えられる手は二つです。一つは、本当に必要なフォルダだけに絞って許可を求めることです。もう一つは、アプリが何を読み、何を送るのかを画面上で説明することです。ユーザーへの説明は、疑いを招かないための最低限の備えになります。
一方、Museをめぐる件は、Metaの反論もあって事実関係が固まっていません。ユーザーの許可と実際の挙動のずれは、この種の議論で繰り返し問われる論点になります。
ユーザー側の心構えも欠かせません。AIエージェントに「全部見ていい」と許可する前に、本当にその範囲が必要か考える習慣が求められます。許可は一度出すと忘れがちです。定期的に設定画面で、どのアプリが広い権限を持っているかを見直すとよいでしょう。
まとめ
AppleはFull Disk Accessに追加の制御を入れると表明しました。背景には、AIエージェントによる権限悪用への警戒があります。具体策はまだ見えていません。Macでエージェントを作る開発者は、権限を絞る設計を今から意識しておくと安心です。
