Apple、AIエージェントへの懸念からMacの「フルディスクアクセス」を制限へ

Appleは2026年10月2日、MacでのFull Disk Access(フルディスクアクセス)の付与をより難しくすると発表しました。 この権限は、アプリがコンピュータ内のほぼすべてのデータを読み取れるようにするもので、Appleはこの変更を人工知能(AI)エージェントと結びつけています。

現時点でMacに変化はありません。Appleは時期も明らかにしていません。今できるのは、すでにこの権限を持っているアプリを確認することです。

Appleの発表内容

発表は、Appleのデベロッパーニュースページに掲載された短い投稿「Updates to Full Disk Access in macOS」です。 Appleはこの中で、この権限は個人データを通常保護している制御を「大きく迂回する」ものであり、バックアップアプリが正常に動作できるようにするために存在すると説明しています。

Appleによると問題は、一部の開発者が、ファイル、メール、メッセージ、閲覧履歴を「ユーザーが十分に知り、理解しないまま」公開しかねない方法でこの権限を使っていることです。 コミュニケーションアプリの場合、やり取りする相手のプライバシーも損なわれかねないとAppleは付け加えています。

対策は一文で示されています。このアクセスをアプリに与えたい人が、「非常に明示的なユーザー操作」によってのみ付与できるよう、Appleが制御を追加するというものです。 今動く理由として挙げられているのは、「AIエージェントの能力と自律性が高まるにつれて」、この水準のアクセスに伴うリスクが「大幅に増大する」ことです。

Appleが述べていないこと

この投稿では、基本的な4つの疑問が未回答のままです。

Full Disk Accessでアプリが見られるもの

AppleのMacユーザガイドは、この設定について、アプリが「他のアプリのデータ(メール、メッセージ、Safari、ホームなど)を含む、コンピュータ上のすべてのファイル」にアクセスできるようにするものと説明しています。さらにTime Machineバックアップや、Mac上のすべてのユーザに関わる一部の管理設定も対象です。

わかりやすく言えば、この権限を持つアプリは、アプリ内で開くよう選んだ書類だけでなく、あなたのテキストメッセージ、メール、ブラウザデータも読み取れます。

どのアプリが権限を持っているか確認する方法

Appleメニューを開き、システム設定を選んで、サイドバーの「プライバシーとセキュリティ」をクリックします。 Full Disk Accessはそこにある項目の1つで、アプリを追加する場所でもあります。

表示されているアプリを、次の1つの問いを念頭に確認してください。このアプリはすべてを見る必要があるのか。バックアップツールなら明確な理由があります。数か月前に使うのをやめたアプリにはありません。現在の手順についてはAppleのガイドが正式な情報源であり、macOSのバージョンによって変わることがあります。

先に起きたMeta Museをめぐる論争

Appleは企業名を挙げていません。ただし、この投稿は、MacでのMetaのMuseエージェントをめぐる公の論争の後に出されました。

9月19日、Incのコラムニストであるジェイソン・エイテン氏は、Museがポッドキャストの共同ホストと交わしていた会話に基づく提案を自分に送ってきたと書きました。 尋ねたところ、Museは受信した通知バナーのテキストを中継しただけだと答えたといいます。 エイテン氏は、その後、アプリが自分のメッセージデータベースの「187,462行目」まで同期していたことを発見したと書き、それが何件のメッセージに当たるのかはわからないと付け加えています。 また、アプリの設定パネルではFull Disk Accessが有効になっていないと表示されており、MuseはMacのプライバシー設定にまったく表示されなかったとも書いています。

Metaはこの主張を否定しています。同社のコミュニケーション担当バイスプレジデントであるアンディ・ストーン氏はXで、Mac版Museのメッセージ連携は「完全にオプトイン方式」だと書きました。 ストーン氏は、Museがメッセージを読み取るには、Full Disk Accessとメッセージコネクタの両方を有効にする必要があり、アクセスはいつでも取り消せると述べています。

2つの主張は食い違っており、Appleの投稿はこの論争に触れていません。エイテン氏の主張が正確であれば、設定の一覧を確認してもこのアプリは見つからなかったことになります。一方、Meta自身の説明によれば、メッセージを読み取る機能はFull Disk Accessに依存しています。

影響を受ける可能性のあるほかのMacアプリ

この変更はAIエージェントをはるかに超えて及ぶ可能性があります。MacStoriesのジョン・ヴォーヒーズ氏は、この権限をバックアップアプリ向けの機能とするAppleの説明を「ナンセンス」と呼び、自分のMacBook Proでこの権限を持つアプリのうちバックアップアプリはほんの一握りだと書きました。 例として、Finderの代替アプリやAlfredのようなランチャーを挙げています。

ヴォーヒーズ氏は、Appleは「Macの有用性を損なうことなく」ユーザーを守る必要があると主張しています。 ランチャー、自動化ツール、ファイルマネージャを使っている場合、それらのアプリが影響を受ける可能性があります。Appleはその方法について何も述べていません。

今すぐできること

• 一覧を確認する。 見覚えのないアプリや、もう使っていないアプリは見直しましょう。
• 大きな要求として扱う。 AIエージェントがFull Disk Accessを求めてきたら、それは1つのフォルダではなく、メッセージ、メール、閲覧データを読み取る許可を求めているということです。
• 機能が何を必要とするか確認する。 1つの機能だけがこの権限を必要とするなら、その機能にそれだけの価値があるかを判断しましょう。
• Appleの続報に注目する。 日付、macOSのバージョン、新しい承認手順は、いずれもまだ明らかになっていません。

信頼すべきでないテキストに基づいてエージェントが動いてしまう、より広い問題については、AIブラウザが隠された指示に弱いままである理由をご覧ください。Appleの写真署名機能については、署名された写真が証明するもので解説しています。

出典 (6)

• developer.apple.com Apple Developer: Updates to Full Disk Access in macOS
• support.apple.com Apple Mac User Guide: Change Privacy & Security settings on Mac
• inc.com Meta's New Muse AI Agent Read My Private Messages
• x.com Andy Stone on X
• techcrunch.com Meta disputes claim that Muse read private messages
• macstories.net Apple's Full Disk Access plan