Apple、macOSのフルディスクアクセスを制限へ

AppleがmacOSの「フルディスクアクセス」について、追加の制御を導入する方針を示しました。Appleの開発者向けニュースによると、この権限をアプリに与えたいと本当に考えるユーザーであっても、非常に明示的なユーザー操作を経た場合にしか許可できないようにするといいます。ただし「今後導入する」という方針の表明にとどまり、具体的な仕様や時期は書かれていません。

フルディスクアクセスは、Macに入っている個人データを守る一連の制御を、ほぼ迂回できる権限です。Appleの説明では、Macでバックアップアプリが正しく動くために用意された仕組みです。Appleはこれを、非常に特別なレベルのアクセスだと位置づけています。

Appleは、一部の開発者がこの権限をユーザーを危険にさらしかねない方法で使っていると指摘しています。ファイル、メール、メッセージ、閲覧履歴を含むシステム上のあらゆるものが、ユーザーが十分に知らないまま露出しうるという内容です。コミュニケーション系アプリでは、やり取りしている相手のプライバシーまで損なわれる可能性があるとも述べています。

さらにAppleは、AIエージェントの能力と自律性が高まるほど、このレベルのアクセスに伴うリスクは大幅に増すと見ています。これはAppleの見通しであり、特定のAIエージェントやアプリに言及したものではありません。

読者の仕事への影響

AIエージェントとは、指示を受けたら自分でファイルを開き、コマンドを実行し、作業を進めるタイプのAIです。便利さの源は、利用者の端末の中を広く読み書きできる点にあります。その便利さは、フルディスクアクセスのような強い権限と相性がよい反面、AIが誤った判断をしたり、悪意のある指示を読み込んだりしたときの被害範囲も同じだけ広げます。

制限が実際に入れば、これまで一度許可すれば済んでいた設定が、より手間のかかる操作に変わる可能性があります。業務でAIツールを使っている人は、新しい制御が入る前に、いま自分のMacで誰にこの権限を渡しているかを確認しておく価値があります。

権限は「必要な範囲」で渡す

見解の一つ目は、権限の棚卸しを今のうちに済ませておくことです。システム設定のプライバシーとセキュリティにある権限の一覧を開き、フルディスクアクセスを許可しているアプリを洗い出します。使っていないアプリの許可は外し、AIエージェント系のツールには、全体ではなく作業対象のフォルダだけを渡す設定を先に探すのが現実的です。Appleの方針は、権限を渡す側の判断をより重くする方向だと読めます。

もう一つ、これとは別に考えたいのは、「誰のデータが入っているか」という視点です。Appleが指摘するとおり、メールやメッセージには自分だけでなく、やり取りした相手の情報も含まれています。自分が許可しても、その影響は相手に及びます。取引先との会話や、会議の録音のような他人の声を含むデータがMacの中にあるなら、その置き場所と、AIに読ませる範囲は分けて設計しておくべきです。

その分け方として有効なのは、AIに渡すものを「Macの中身すべて」ではなく「必要な録音や文書のファイル単体」に絞ることです。たとえば、録音をあとからテキスト化したい場合、メモリスのようなAIボイスメモなら、録音または録音済みの音声ファイルを渡し、録音の終了後にAIが文字起こしと要約を行います。Mac全体へのアクセスを前提にしない運用は、権限の入口を狭く保つ一例です。常時動き続けるエージェントが増えるほど、渡す範囲を決める作業は避けて通れなくなります。この流れは、常時稼働エージェント「dots」の発表のような動きとも地続きです。

Appleの新しい制御が出そろうのを待たずに、自分の手で絞れるところから絞っておく。それが、仕組みの変更後も慌てずに済む備えになります。