10月5日、The Next Webが「Apple adds Full Disk Access controls on Macs because of AI agents」と題した記事を公開した。AIエージェントがMac上で動作する際、Full Disk Access（FDA）という一つの権限設定さえ持っていれば、ブラウザの閲覧履歴・クッキー・チャット履歴・メールをほぼ無制限に読み取れる状態になりうる——Appleはこのリスクを正面から問題視し、FDAの権限付与フローを厳格化する方針を発表した。AIエージェントが「見えない目」としてローカルデータに侵入するシナリオが現実味を帯びてきたことへの、プラットフォーム側の対応と言える。
AIエージェントがFDAを持つと何が起きるか
Macセキュリティ研究者のPatrick Wardleは、Ars TechnicaのDan Goodin記者にその実態を端的に説明している。
「技術的な観点では、FDAがあれば（rootファイルを除く）あらゆるファイルが読み取れる。閲覧履歴、ブラウザのクッキー、チャット履歴、等々すべてだ」— Patrick Wardle
AIエージェントがMac上でタスクを自律的に実行する場合、そのエージェントを内包するアプリがFDAを取得していれば、エージェントはローカルの全データを「目」として参照できる状態になる。ユーザー本人が気づかないうちに、会話相手の情報まで含めたプライベートデータが処理対象になりうる点をAppleは特に問題視している。コミュニケーションアプリでFDAが有効になっている場合、ユーザー本人だけでなく、そのユーザーと会話している相手のプライバシーも侵害されるリスクがあるとAppleは述べている。
Full Disk Accessとは何か——本来の設計意図とその逸脱
Full Disk Access（FDA）とは、macOSの「システム設定 → プライバシーとセキュリティ」に存在する権限設定だ。これを許可されたアプリは、通常のアプリサンドボックス制限を超えてファイルシステム全体にアクセスできる。
Appleによれば、この設定はもともとバックアップアプリが正常に動作するために設計されたものだ。Time MachineやCarbon Copy Clonerのようなバックアップツールは、システム全体のファイルを漏れなく読み取る必要があるため、サンドボックスの例外としてFDAが用意された経緯がある。同様の理由から、ウイルス対策ソフトやディスク管理ツールなども正当なFDA利用者として想定されていた。
しかし現状では、一部の開発者がこの権限を、ファイル・メール・メッセージ・閲覧履歴などへのアクセスを目的として取得しており、ユーザーはその実態を十分に理解しないまま許可しているケースが多い、とAppleは指摘する。権限ダイアログの文言が技術的すぎて、一般ユーザーには何を許可しているのかが伝わりにくいことも背景にある。
※編集部の考察：日本ユーザーが日常的に使うTime MachineやSuperDuper!のようなバックアップアプリ、あるいはMalwarebytesなどのセキュリティツールは今後も正当なFDA利用として認められると考えられるが、Appleが「非常に明示的なユーザー操作」を要求する形に変更した場合、インストール時の手順が変わる可能性はある。
なぜ今、AIエージェントが引き金になったのか
Appleが今回の方針変更を開発者向けニュースで発表したのは先週金曜日のことだ。声明の中でAppleはAIエージェントを明確に名指しした。
「AIエージェントがより高い能力と自律性を持つようになるにつれ、このレベルのアクセスに伴うリスクは大幅に拡大する」— Apple
発表のタイミングも示唆的だ。Inc.誌のコラムニストがMetaのAIエージェント「Muse」がメッセージの内容を把握していたと指摘した数日後に、今回の声明が出された。Metaはこれを否定しているが、AmazonはすでにMuseを9月に自社プラットフォームからブロックしている。Muse問題が直接の引き金かどうかは不明だが、AIエージェントのローカルデータアクセスへの懸念が業界全体で高まっていることは確かだ。
AIエージェントの自律性が増すほど、FDAのような広域権限を持つアプリが「自律的な判断」でデータを読み取るリスクは線形ではなく急増する。Appleはこの構造的リスクを、ユーザーの手元で動くMacという文脈でいち早く問題化した形となる。
具体的な変更内容はまだ未定——開発者は対応を迫られる
Appleは変更の具体的な時期・実装方法については明らかにしていない。発表の中で特定のアプリや開発者への言及もなかった。現時点でわかっているのは、FDAをアプリに付与するには「非常に明示的なユーザー操作が必要になる」という方針のみだ。
ただし方向性は明確で、これまで比較的ゆるやかだったFDAの承認フローが何らかの形で強化されることになる。開発者側としては、FDAを必要とするユースケースをより明確にユーザーへ説明する責任が増すと見られる。App Storeの審査ガイドラインや、Appleのプライバシー設計の原則との整合性を念頭に置いた実装が、今後はより強く求められるようになるだろう。
詳細はApple adds Full Disk Access controls on Macs because of AI agentsを参照していただきたい。
