10月3日、Jason Crossが「Apple tightens macOS Full Disk Access controls as AI agents proliferate」と題した記事を公開した。AppleがmacOSの「フルディスクアクセス」権限の乱用に対して追加の制御策を導入する方針を表明したことを受け、その背景と今後の展開を詳しく解説している。

「フルディスクアクセス」とは何か

macOSには「フルディスクアクセス（Full Disk Access）」と呼ばれるシステム権限が存在する。これは、アプリがMac上のほぼすべてのファイルを読み書きできるようになる、非常に強力な許可設定だ。元々はバックアップアプリがハードドライブ全体を完全に復元できるよう設計された仕組みだが、いつの間にかその用途が大きく広がった。

macOSでは通常、アプリがアクセスできるファイルやフォルダは厳密にサンドボックス化されており、ユーザーが明示的に許可した範囲にしかアクセスできない。フルディスクアクセスはこの制限を大幅に回避できる特別な権限であり、システム環境設定の「プライバシーとセキュリティ」から管理できる。本来は限定的なユースケースのために設けられた設定だが、近年はその趣旨を逸脱した使われ方が問題となっている。

著者Jason Crossの環境では、Adobe Creative Cloudのアップデーター、Logitechのキーボード・マウス管理ソフト、Microsoft OneDriveがこの権限を要求しているという。そして近年は、MacのAIエージェントがこの権限を常套手段として要求するケースが増えている。この設定を一つ許可するだけで、メッセージ、連絡先、写真、メール、ブラウジング履歴といったあらゆるプライベートデータにアクセスできてしまう。

AppleがFull Disk Accessの乱用に動く

Appleは開発者向けサイトへの通知で、この権限の乱用に対して追加制御を導入する方針を正式に表明した。声明では以下のように述べられている（原文より抜粋・翻訳）：

フルディスクアクセスは、バックアップアプリが正常に機能できるようにするため、これらの制御を大幅に回避するものです。一部の開発者は、ユーザーのシステム上のすべてのもの——ファイル、メール、メッセージ、さらにはブラウジング履歴まで——をユーザーが十分に認識・理解しないまま公開するような方法でフルディスクアクセスを使用しており、ユーザーをリスクにさらす可能性があります。AIエージェントがますます高機能かつ自律的になるにつれて、このレベルのアクセスに関連するリスクは大幅に増大します。

Appleはまだ具体的な対策の内容や実施時期を明らかにしていない。記事ではまずこの設定の警告文が強化される可能性が高いと指摘している。アプリがフルディスクアクセスを要求した際に、「ドライブ上のすべてのファイル、キャッシュ、オンラインサービスのバッファを含むあらゆるデータにアクセスできる」ことをユーザーが明確に理解できるような表現への変更が想定される。警告文の強化にとどまらず、権限そのものの付与条件を厳格化する可能性も否定できないが、現時点では詳細は未発表だ。

AIエージェント乱用の実害が背景に

この動きの背景には、AIエージェントによる権限の過剰利用がすでに実害をもたらしているという現実がある。「AIエージェントが知るべきでない情報を持っていた」「重要なファイルを削除・変更された」といった事例が報告されており、その多くがこの単一の設定に起因しているという。

フルディスクアクセスが「危険な抜け穴」になっているのは、AIエージェントに限った話ではない。 本来そこまでのアクセス範囲を必要としない一般アプリも、実装の手間を省くショートカットとしてこの権限を要求するケースが横行している。フルディスクアクセスを要求してくるアプリに対しては、その必要性を慎重に見極めたうえで許可を判断することが、現時点でユーザーにできる最善の対策だ。

なお、macOS上でどのアプリがフルディスクアクセスを取得しているかは、「システム設定」→「プライバシーとセキュリティ」→「フルディスクアクセス」から確認できる。許可を与えているアプリの一覧を定期的に見直すことが推奨される。

Appleが対策の時期についても明言していない中、記事ではAIエージェントの普及が加速する今、「対応は早ければ早いほどよい」と述べている。AIエージェントの権限管理をめぐる議論は、macOSに限らずOSレベルのセキュリティ設計全体に波及しつつある重要なテーマであり、今後のAppleの動向が注目される。

詳細はApple tightens macOS Full Disk Access controls as AI agents proliferateを参照していただきたい。