OWN NEWS GATHER
← 戻る
Apple Developer News

Apple、macOSの「フルディスクアクセス」権限を厳格化へ——AIエージェント普及によるデータ流出リスクを警戒

要点

  • 米Appleは2026年10月2日、macOSの「フルディスクアクセス」機能に対し、権限付与を厳格化する追加制御を導入すると発表した。

  • 本来はバックアップアプリ向けに通常保護をバイパスする強い権限だが、一部アプリがユーザーの十分な理解なしに全データを取得している現状を問題視している。

  • メッセージ等の通信アプリに適用された場合、利用者本人だけでなくやり取りしている相手のプライバシーまで侵害される恐れがある。

  • AIエージェントの自律性向上に伴いリスクが格段に高まると指摘し、真に必要な場合のみ極めて明示的なユーザー操作でのみ許可できる仕組みへ改める。

  • 米Appleは現地時間2026年10月2日、開発者向けポータルサイト「Apple Developer News」において、macOSの「フルディスクアクセス(Full Disk Access)」機能に関する仕様変更の予告を発表した。今後、アプリに対してこの特例的な強い権限を付与する際、極めて明示的なユーザー操作を要求する追加の制御措置を導入する方針だという。

  • フルディスクアクセスは本来、バックアップソフトウェアなどを正常に動作させる目的で用意された仕組みだが、一部の開発者による不適切な利用がみられ、ユーザーの個人データが危険に晒されていると説明している。Appleは、近年急速に能力と自律性を高めているAIエージェントの存在を挙げ、システム全域へのアクセスに伴うリスクが将来的に急増することへの強い警戒感を示した。

バックアップ用特例権限の形骸化とプライバシーリスク

AppleはmacOS向けに強力なAPI群を提供する一方で、ユーザーの個人データを保護するための厳格なセキュリティ制御を多数設けている。しかし、フルディスクアクセス(ストレージ内のほぼすべてのファイルや個人データへのアクセスをアプリに一括して許可するmacOSの特権設定)は、システム全体のデータを複製する必要があるバックアップ用アプリなどの動作を保証するため、これらの保護制御を大幅に回避(バイパス)する設計となっている。

発表によると、一部の開発者がこの仕組みを悪用し、ユーザーがリスクを十分に認識・理解していない状態でフルディスクアクセスを要求・利用している実態があるという。この権限が一度アプリに付与されると、ストレージ内に保存されている一般ファイルにとどまらず、送受信したメール、メッセージ履歴、さらにはWebブラウザの閲覧履歴に至るまで、システム内のあらゆる情報が外部から参照可能な状態に晒される危険性があると指摘している。

コミュニケーションアプリ経由の波及被害とAI時代の懸念

元記事の中でAppleは、特にコミュニケーション関連アプリにおけるフルディスクアクセスの不適切な行使について言及している。チャットやメッセージを扱うアプリにシステム全域へのアクセス権が渡った場合、当該端末を使用しているユーザー本人の情報だけでなく、そのユーザーとやり取りを行っている通信相手のプライバシーまでもが侵害される可能性があると注意を促した。

さらにAppleは、この問題への対処が今まさに極めて重要である理由として、AI技術の急激な進展を挙げている。AIエージェントが高度な処理能力と自律性を獲得しつつある現在、システム全体へのアクセス権限がもたらす潜在的な脅威は飛躍的に増大していくという。エージェントがユーザーの意図しない範囲で広範な個人情報を取り扱う事態を防ぐためにも、現行の権限付与のあり方を放置できないという認識を示している。

「極めて明示的な操作」の必須化と自己決定権の確保

こうした背景を踏まえ、Appleは今後のmacOSにおいて、アプリにこの強力なアクセスレベルを付与する際のハードルを引き上げる計画だ。ユーザーが真にそのアプリへ全データへのアクセスを許可したいと望んでいる場合に限り、非常に明示的なユーザー操作(very explicit user action)を通じてのみ権限を有効化できるよう、新たな制御を追加すると表明した。

Appleは、ユーザーが権限を付与する前にその行為が伴うリスクを明確に理解し、自身のデータやプライバシーに関して十分な情報に基づいた判断を下せる環境を整備することに全力を注ぐとしている。開発者に対して高度な機能構築を可能にする自由度を開放しつつも、ユーザーのプライバシー保護を最上位に置く同社のセキュリティ方針を改めて強調した形だ。

補足

macOSでは現在も「システム設定」のセキュリティ項目からフルディスクアクセスの許可・取り消しが可能だが、今回の仕様変更により、許可を成立させるための確認手順やUI上の警告プロセスが一段と強化されるものとみられる。

元URL