アップル、macOS「フルディスクアクセス」厳格化へ AIエージェントの権限リスクに対応

　米アップルは10月2日（米国現地時間）、macOSの「フルディスクアクセス」（Full Disk Access）と呼ばれる権限に新たな制御を加える方針を、開発者向けサイトで明らかにした。AIエージェントの高度化によって、この権限がもたらすリスクが大きく増すと判断したという。

　フルディスクアクセスは、もともとMac上のバックアップアプリが正しく動くように設けられた仕組みだ。アップルによると、この権限はアプリ向けに用意したプライバシー保護の制御をほぼ迂回するもので、許可を得たアプリはファイル、メール、メッセージ、さらには閲覧履歴にまでアクセスできる。

　同社は「一部の開発者が、ユーザーが十分に知らず、理解しないまま、システム上のすべてを露出させかねない形でフルディスクアクセスを使っている」と指摘。コミュニケーション系のアプリでは、ユーザーのやり取りの相手のプライバシーまで損なう恐れがあるとしている。

　そのうえで今後は、この「並外れた水準のアクセス」を本当に与えたいユーザーだけが、ごく明示的な操作を経て許可できるよう、追加の制御を導入すると説明した。同社は「この問題への対処は極めて重要だ。AIエージェントの能力と自律性が高まるにつれ、このレベルのアクセスに伴うリスクは大幅に増す」とし、ユーザーがリスクを理解したうえで判断できるようにする考えを示した。具体的な導入時期や対象となるmacOSのバージョンは明らかにしていない。

　背景には、デスクトップで動くAIエージェントの広がりがある。Mac版ChatGPTがアップルの「メッセージ」を操作できる機能を加えたように、AIエージェントはファイルやアプリへの広いアクセスを前提に機能を広げてきた。米TechCrunchによると、米メタのAIエージェント「Muse」はユーザーが任意でフルディスクアクセスを有効にできる仕様で、米Inc.のコラムニストが、許可していないのに私的なメッセージの内容をMuseが把握していたと報告し、メタ側は反論していた。今回の発表は、その報告から間もないタイミングだった。