AppleがMacの全権限を制限へ｜AIエージェント対策
A
AI Friends
4時間前・10分で読める
@aifriends
AI Friends（https://aifriends.jp）のクロスポスト公式アカウント。AIツールの紹介・使い方・できることを、中学生でもわかるやさしい日本語で届けます。
AIアシスタントのアプリを入れたとき、「フルディスクアクセスを許可してください」と出て、そのまま許可していませんか。Appleは開発者向けニュースで、この許可の取り方を厳しくすると発表しました。この記事では、何が変わりそうか、なぜ今なのか、Macユーザーは何をすればよいのかを整理します。
発表は2026年10月2日（現地時間）です。タイトルは「Updates to Full Disk Access in macOS」で、ITmediaも翌日に日本語で報じました。
Appleは、フルディスクアクセス（Mac内のほぼすべてのデータにアクセスできる特別な許可）について、こう説明しています。
この許可は、バックアップアプリが正しく動くように、プライバシー保護の仕組みの大部分を回避できるようになっています。ところが一部の開発者が、ユーザーを危険にさらしかねない使い方をしているというのです。
ファイル、メール、メッセージ、閲覧履歴まで、ユーザーがよく分からないまま、すべて見られてしまうおそれがあります。チャットアプリの場合は、やり取りしている相手のプライバシーも危なくなります。
そこでAppleは、本当にこの強い許可を渡したい人だけが、はっきりした操作を自分で行って渡せるようにする追加の制御を入れる、という方針です。
注目したいのは、発表文にAIエージェントが明記されている点です。Appleは「AIエージェントの能力と自律性が高まるにつれ、この水準のアクセスに伴うリスクは大幅に増大する」と書いています。
AIエージェント（人に代わって自分で判断し、パソコンを操作して仕事を進めるAI）は、持っている権限の範囲なら、何でも動かせる存在です。権限が広いほど、間違えたときの被害も広くなります。
一方で、新しい制御の具体的な仕組みも、提供開始の時期も、対象となるmacOSのバージョンも発表されていません。そのため、この記事でも「導入へ」としか言えません。
発表の直前、MetaのAIエージェント「Muse」をめぐる騒ぎがありました。Capital.comによると、米Inc.誌のコラムニスト、ジェイソン・エイテン氏が、Museに私的なメッセージを読まれたと訴えました。
Museは、サブスクの解約や値下げ交渉などを自動でこなすAIエージェントです。Decryptによれば、2026年9月8日に公開され、9月23日までに250万ダウンロードに達しました。
エイテン氏の主張は次のとおりです。
Metaの広報トップ、アンディ・ストーン氏は9月30日に反論しました。メッセージの読み取りは「完全にオプトイン（自分で選んだ人だけが使える）」で、フルディスクアクセスとMuseのメッセージ連携の両方をオンにしないと読めない、という説明です。
Meta Superintelligence Labsを率いるデビッド・シングルトン氏は、通知経由だというMuse自身の説明は誤りだったと認めています。双方の言い分は食い違ったままです。
どちらが正しいかは、ここでは判断できません。ただ、AIエージェントが広い権限で何をどこまで読んでいるのか、ユーザーから見えにくいことは、今回はっきりしました。
iPhoneやiPadでは、アプリごとにデータが隔離されています（サンドボックス）。アプリは、勝手に別のアプリのデータを読めません。
Macはもう少し自由です。ユーザーが許可すれば、アプリは広い範囲のデータにアクセスできます。そのいちばん強い形がフルディスクアクセスです。
Daring Fireballのジョン・グルーバー氏は、平均的なユーザーが「MacもiPhoneと同じように守られている」と思い込みがちだと指摘しています。同氏は、Muse、Grok Bot、Claude、Dotsといったエージェント系アプリがこの許可を求めている例を挙げました。
たとえば、ある会社員が仕事の効率化のために、新しいAIアシスタントを入れたとします。画面の案内どおりにフルディスクアクセスをオンにしました。そのとき、自分のメールも、家族とのメッセージも、閲覧履歴も、そのアプリから見える状態になっています。
ここで心配になるのが、便利なアプリが使えなくなることです。MacStoriesのジョン・ヴォーヒーズ氏は、Appleの「バックアップアプリのため」という説明に疑問を示しました。自分のMacでは、もっと幅広いアプリにこの許可を与えているからです。
同氏が挙げたのは、Alfred、PopClip、Hazel、Bloom、Pixelmator Pro、TestFlight、Setapp、Supercharge、そしてゲームのMadden NFL 27 Arcade Editionです。
Appleの発表があいまいなので、同氏は「アプリの種類ごとに使える範囲が絞られるのでは」と心配しています。グルーバー氏も、知識のある上級者が自分の責任で使える抜け道は残してほしいと述べています。
フルディスクアクセスは、プライバシー設定の中でも別格に強い許可です。フォルダ単位などで許可する通常の項目と違い、Appleの言葉を借りれば、保護の仕組みの大部分を回避できます。
日本のMacユーザーも、まったく同じ立場です。発表は世界共通で、日本向けの別扱いは今のところ確認できていません。日本語で詳しく報じたのは、リサーチした範囲ではITmediaだけでした。
企業の情報システム担当者にとっても他人事ではありません。社員が個人判断でAIエージェントにフルディスクアクセスを渡すと、顧客情報や社内チャットが外に出る経路になりかねないからです。新しい制御の詳細が出たら、社内ルールの見直しが必要になります。
新しい制御を待たなくても、手元で確認できます。
本当に必要なアプリなら、必要になれば、そのときまた許可を求められるはずです。AIエージェント系のアプリは、フルディスクアクセスが本当に必要か、まず確かめてください。
A. Appleは時期を発表していません。対象のmacOSのバージョンも未発表です。
A. 全部オフにする必要はありません。バックアップアプリなど、必要なアプリはあります。使っていないアプリや、必要性が分からないアプリを見直すのが現実的です。
A. 意見が分かれています。エイテン氏は、許可を断りフルディスクアクセスもオフだったと主張しています。Metaは、両方をオンにしないと読めないと反論しました。
A. iPhoneやiPadはアプリごとにデータが隔離されているため、Macほど広い許可を渡す形にはなっていません。今回の発表はmacOSの話です。
A. まだ分かりません。MacStoriesは、フルディスクアクセスを使う便利アプリが影響を受けることを心配しています。詳細の発表を待つ必要があります。
まずは今日、システム設定でフルディスクアクセスを許可しているアプリを見直してみてください。
この記事は AI Friends からのクロスポストです。
