AppleがAIエージェントのリスクを鑑みMacのフルディスクアクセスに制限を設ける

現地時間の2026年10月2日、AppleはAIエージェントがもたらすリスクに対応するため、macOSにおけるフルディスクアクセスに新たな制限を導入すると発表しました。

Updates to Full Disk Access in macOS - Latest News - Apple Developer
https://developer.apple.com/news/?id=p6zjojqw

Apple says it's tightening macOS 'Full Disk Access' controls due to new risks from AI agents | TechCrunch
https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/

Apple will limit Mac disk access as AI agents ‘substantially’ increase risk | The Verge
https://www.theverge.com/tech/1004295/apple-limit-mac-disk-access-ai-agents

Apple to tighten Mac Full Disk Access over AI privacy risks
https://appleinsider.com/articles/26/10/02/apple-moves-to-protect-private-mac-data-from-overreaching-ai-apps

Appleは、開発者がApple製品向けアプリに優れた機能を組み込めるように、強力なAPIを提供しています。これらのAPIは、ユーザーのプライベートデータを保護するために設計された一連の制御機能によって支えられています。しかし、フルディスクアクセスはバックアップアプリがMac上で正しく動作するようにこれらの制御機能をほぼ回避しているそうです。そして、一部の開発者はフルディスクアクセスをユーザーの十分な認識や理解なしに、ファイル・メール・メッセージ・閲覧履歴などシステム上のあらゆる情報を公開するなどして、ユーザーを危険にさらす可能性のある方法で使用しているとAppleは指摘。コミュニケーションアプリの場合、これはユーザーがコミュニケーションをとっている相手のプライバシーを侵害する可能性もあるそうです。

今後、アプリにこのような特別なアクセス権限を付与したいと真に望むユーザーであっても、非常に明確な操作によってのみ付与できるように、追加の制御機能を導入するとAppleは発表。Appleはこれについて、「この問題への対応は極めて重要です。AIエージェントの能力と自律性が向上するにつれ、このレベルのアクセスに伴うリスクは大幅に増大します。ユーザーがフルディスクアクセス権限を付与する前に、リスクを明確に理解し、自身のデータとプライバシーについて十分な情報に基づいた判断を下せるようにすることに尽力します」と説明しました。

テクノロジーメディアのThe Vergeは、AppleによるMacのフルディスクアクセス制限措置は、MetaのAIエージェントであるMuseが許可していないはずのメッセージを勝手に閲覧しているという報告が行われてからわずか数週間後に行われたと指摘しています。

MetaのAIエージェント「Muse」が許可していないはずのメッセージを勝手に読んでいるとの指摘 - GIGAZINE

この報告によると、MuseはiPhoneやMac上のメッセージへのアクセスを明示的に許可していないにもかかわらず、何らかの方法でメッセージの内容を把握していたそうです。一方で、Meta Superintelligence Labsのデーヴィッド・シングルトン氏は、MuseがMac上のメッセージの内容を読み取るには「macOSのシステムレベルの『フルディスクアクセス』が許可され、なおかつメッセージコネクターが有効になっている場合に限られます」とコメントしています。

この一件を受け、Appleは開発者による広範なアクセス権限の利用方法について、対策を進めるようになったのではないかとThe Vergeは指摘しています。

なお、Appleはフルディスクアクセスに関する新たな制御機能をいつ提供するのかについて明らかにしていません。