10月4日、BleepingComputerが「Google Gemini could soon get full access to your Mac's files, apps and the web」と題した記事を公開した。この記事では、GeminiがmacOS上のファイル・アプリ・Webに対してユーザーの都度承認なしにアクセスできるようになる可能性について詳しく紹介されている。
GeminiがMacを「自由に操作」できるようになるかもしれない
XのアカウントTestingCatalog（※リンク切れの場合はBleepingComputerの記事内スクリーンショットを参照）が発見したところによると、GoogleはGemini Desktopアプリにデスクトップ制御機能を追加するテストを進めており、アプリ内には「Additional sandbox options（追加サンドボックスオプション）」という隠し設定への参照が確認されている。
この機能はまだ有効化されておらず、Googleも公式にはアナウンスしていない。しかし有効化された場合、GeminiはMac上の任意の場所にあるファイルの読み取り・作成・変更・削除が可能になる。これは従来のように「ユーザーが明示的にGeminiと紐付けたフォルダ」に限らず、PC全体へのアクセスを意味する。
さらにGemini Desktopのポップアップによれば、Mail、Safari、Messagesといったネイティブアプリとの連携も想定されており、これらを通じてアクションを実行できるようになるとされている。
隠しインターフェース内でGoogleは以下のように説明している。
「追加サンドボックスオプションを有効にすることで、GeminiがMac上でできることとアクセスできる範囲を拡張できます。有効にする設定によっては、Geminiがあなたの許可を求めずにアクションを実行できるようになる場合があります。」
この記述が示すとおり、「許可なしでの実行」はあくまで設定次第・条件付きの挙動であり、すべての操作が無断で行われるわけではない点は留意が必要だ。
「許可なしで実行」の範囲と、残るガードレール
とはいえ、Googleが完全に無制限の制御をGeminiに与えるわけではない。記事によれば、以下のようなセンシティブなアクションについては引き続き確認を求める設計になっている。
- 商品の購入や送金
- オンラインアカウントの新規作成
- 法的条件への同意（ユーザーの代理として）
- 個人情報の変更
この挙動は、AnthropicのClaudeがPC操作を行う際にユーザーへ明示的に許可を求めるスタイルに近いと記事は指摘している。ClaudeのComputer Use機能はすでにリリース済みであり、GeminiもこのトレンドにGemini Desktop経由で追随しようとしている格好だ。
Appleとの摩擦も
一方で、AppleがAIエージェントによる個人ファイルやデータへのアクセスを制限する方向で検討を進めているとも記事は触れている。GeminiのフルアクセスがAppleのポリシーとどう折り合いをつけるかは不透明な部分が残る。
AppleはmacOSのセキュリティ設計において、サードパーティアプリがシステム全体のファイルやネイティブアプリのデータにアクセスする際にプライバシー設定・許可ダイアログを通じてユーザーの同意を求める仕組みを設けている。GeminiがMail・Safari・Messagesといったアプリと深く連携するには、こうしたAppleのサンドボックス制約をどのように扱うかが技術的・ポリシー的な課題として残る。GoogleとAppleがどのように調整を図るのか、あるいは機能の提供範囲が絞られる形になるのかは、現時点では明らかになっていない。
現時点では、この機能がいつロールアウトされるか、またどのGeminiモデルが対応するかも公表されていない。
エージェント権限の拡大というトレンド
AIが単なるチャット窓を超え、ファイルシステムやネイティブアプリを横断して作業を行う「コンピュータ使用（Computer Use）」型のエージェントは、Anthropic Claudeが先行して市場に投入した領域だ。OpenAIもOperatorでこの分野にすでに参入しており、ブラウザ操作を起点としたタスク自動化を提供している。Googleが今回Gemini Desktopでこの機能をテストしていることは、主要LLMプロバイダー全体でエージェント権限の拡大が加速していることを改めて示している。
エンジニアとして気になるのは、「許可なしで実行」がデフォルトに近い形になった場合の権限昇格リスクだ。悪意ある指示（プロンプトインジェクション等）によってファイルの削除やアカウント操作が無断で実行されるシナリオは十分に現実的であり、ガードレールの設計がどこまで堅牢かは引き続き注視が必要である。
詳細はGoogle Gemini could soon get full access to your Mac's files, apps and the webを参照していただきたい。
