Apple、macOSのフルディスクアクセスに対する完全なアクセス制御を強化、AIエージェントのリスクに対応

Appleの発表と背景

2026年10月2日、Appleは開発者向けセッションにおいて、macOSにおけるフルディスクアクセス（Full Disk Access、以下FDA）に関する追加的な制御措置を正式に発表しました。発表では、具体的な導入時期は明示されていませんが、今後のmacOSのバージョンに組み込まれることが示されました。このFDAは、従来はバックアップやセキュリティツール向けに限定的に提供されていた権限であり、アプリケーションがディスク全体の内容を読み取ることを可能にします。具体的には、メール、メッセージ、ブラウジング履歴、その他の機密データを含むすべてのファイルにアクセスでき、macOSが通常提供するサンドボックスやアクセス制御の保護を回避できる点が特徴です。Appleは、この権限が本来の目的以外に悪用されるリスクが高まっていることを指摘し、特に人工知能エージェントがこの特権を利用してユーザー情報を解析・利用するケースが増えていると述べました。

フルディスクアクセスとは何か

フルディスクアクセスは、システムレベルの許可であり、アプリケーションにユーザーのディスク上のすべてのディレクトリ、特にサンドボックスで保護された領域へのアクセス権を付与します。実際にこの権限を持つアプリは、Mailのデータベース、Messagesのアーカイブ、ブラウザの設定ファイル、ローカルに保存されたその他すべてのファイルに直接アクセスできるようになります。Appleは当初、バックアップ、暗号化、データ復旧といった正当なユースケースに対応するためにこの許可を導入しましたが、同時に透明性の低いプログラムがこの権限を不正に利用する可能性があることも認識しています。したがって、フルディスクアクセスは、ユーザーのプライバシーとデータ保護に関わる重要な要素であり、適切な管理と監視が求められる点が強調されています。

Museに関する論争と未承認通知

Appleの新たな発表は、ジャーナリストのJason Atenが経験した論争の直後に行われました。Atenは、Museというアプリケーションから、Apple Messagesの会話に基づくと主張する通知を受け取りましたが、彼自身はその会話を許可していないと述べました。Atenは、この通知が自分のメッセージ履歴の分析に基づいて生成されたと主張し、同意の正当性に疑問を投げかけました。Museの所有者であるMetaは、メッセージへのアクセスにはフルディスクアクセスと同時にMessagesコネクタの有効化が必要であると説明し、二重の条件がプライバシー保護に十分であると主張しました。

セキュリティ専門家のPatrick Wardleは、技術的観点から、フルディスクアクセスを持つ任意のアプリケーションは、Messagesコネクタが無効化されていてもメッセージを含むファイルを読み取ることができると指摘しました。Wardleによれば、フルディスクアクセスとMessagesコネクタの組み合わせは、完全に抜け穴のない防御策とは言えず、特に人工知能エージェントがアクセス可能なデータを利用して自動的に通知や応答を生成できる場合、従来の同意メカニズムを回避するリスクが高まります。この指摘は、AIエージェントが従来のプライバシー保護手段をどのように回避し得るかについての懸念をさらに強めました。

新しい同意メカニズムの動作概要

Appleは、将来のmacOSにおいて、フルディスクアクセスを付与する前にユーザーから「非常に明確な」同意を取得する新しいメカニズムを導入すると発表しました。具体的には、システムが詳細なダイアログボックスを表示し、アクセス対象となるデータの種類（メール、メッセージ、閲覧履歴など）を個別に列挙します。ユーザーは、提示された各カテゴリに対してチェックボックスを操作し、共有を許可する項目を一つずつ選択しなければなりません。この方式は、開発者が一般的な表現でアクセス範囲を隠すことを防止し、ユーザーに対して潜在的なリスクを可視化することを目的としています。

• ユーザーは各データタイプ（メール、メッセージ、閲覧履歴など）を個別に明示的に確認し、同意しなければならない。
• システムは同意内容をプライバシー設定に記録し、いつでも見直しや取り消しが可能になる。
• アプリは各アクセス要求を製品ドキュメントとユーザー向けダイアログで正当化しなければならない。

開発者と組織への影響

開発者にとって、これらの新要件はフルディスクアクセスの要求方法を根本的に見直す必要があることを意味します。汎用的な要求はシステムに拒否され、製品情報シートやユーザー向け説明において、アクセスの目的と範囲を明確かつ詳細に記載しなければなりません。macOS上でバックアップやデータ管理ソリューションを提供する組織は、ツールが新しい同意基準に適合しているかどうかを検証し、適合しない場合はアプリがブロックされたり、ユーザーが頻繁にセキュリティ警告に直面したりするリスクがあります。

情報システム部門の責任者は、現在使用しているソフトウェアの権限を監査し、内部のアクセス管理ポリシーを更新するとともに、ユーザーに対して新しい同意ダイアログの意味を教育することが推奨されます。実務的には、各アプリケーションが実際に必要とするデータタイプを文書化し、不要な機能を無効化し、同意ログを定期的にチェックして不正利用の兆候を早期に検出するプロセスを構築する必要があります。

結論として、Appleが発表した変更は、フルディスクアクセスをより透明にし、特に人工知能エージェントがこの特権を悪用するリスクを低減することを目的としています。具体的な展開スケジュールは明示されていませんが、フランス国内外の組織は、権限管理プロセスの見直し、ベンダーとのライセンス契約の改訂、そしてユーザーへの新しい明示的同意要件の周知を直ちに開始すべきです。