Apple、macOSのフルディスクアクセスに追加の制御を導入へ

フルディスクアクセスとはどんな権限か

Appleは発表の冒頭で、まず前提を説明しています。Appleは開発者に、Apple製品向けアプリへ高度な機能を組み込むための強力なAPIを提供しており、それらのAPIには、ユーザーの個人データを守るための一連の制御が組み合わされている、という説明です。

フルディスクアクセスは、この制御をほぼ迂回する権限だとAppleは書いています。理由は、Macでバックアップアプリが正しく動くようにするためです。

この権限は、macOSの「システム設定」の「プライバシーとセキュリティ」にある「フルディスクアクセス」の画面で許可します。2026年10月5日に撮影したこの画面の上部には、「下のアプリケーションに、このMacのすべてのユーザのメール、メッセージ、Safari、ホーム、Time Machineバックアップなどのデータや特定の管理設定へのアクセスを許可。」と表示されています。

Appleが問題視している使い方

Appleは、一部の開発者がフルディスクアクセスを、ユーザーをリスクにさらすおそれのある方法で使っていると指摘しています。具体的には、ファイル、メール、メッセージ、さらには閲覧履歴まで含めて、システム上のあらゆるものを、ユーザーが十分に知らず、理解しないまま露出させる使い方です。

通信アプリについては、もう一つの影響も挙げています。この使い方によって、ユーザー本人だけでなく、ユーザーがやり取りしている相手のプライバシーも損なわれるおそれがある、という点です。

なお、発表には、どの開発者やどのアプリを指しているのかは書かれていません。

今後の変更：非常に明示的な操作による許可

Appleは今後、追加の制御を導入するとしています。目的は、アプリにこの「並外れた水準のアクセス」を与えたいと本当に望むユーザーが、非常に明示的な操作によってのみ許可できるようにすることです。

Appleはこの対応を「非常に重要」だと書いています。また、ユーザーがこうしたアクセスを許可する前にリスクをはっきり理解できるようにし、自分のデータとプライバシーについて情報に基づいて判断できるようにすることに取り組む、としています。

発表はフルディスクアクセスそのものをなくすとは書いていません。許可したいユーザーが許可できる道は残したうえで、許可に至るまでの操作をより明示的なものにする、という書き方です。

理由として挙げたAIエージェント

Appleは、この対応が重要な理由として、AIエージェントに触れています。AIエージェントの能力と自律性が高まるにつれて、この水準のアクセスに伴うリスクは大幅に大きくなる、という見通しです。

フルディスクアクセスを許可されたアプリは、メールやメッセージ、閲覧履歴を含むシステム上のデータに届きうる、というのが発表の前半の説明です。Appleは、これと同じ水準のアクセスとAIエージェントの能力・自律性の高まりを並べて、リスクが増すと述べています。発表の中で、特定のAIエージェントや製品名は挙げていません。

発表に書かれていないこと

今回の発表は短いもので、次の点には触れていません。

追加の制御をいつ導入するのか、どのバージョンのmacOSで導入するのかは書かれていません。「非常に明示的な操作」が具体的にどんな手順になるのかも示されていません。すでにフルディスクアクセスを許可しているアプリがどう扱われるのか、開発者が対応すべきことがあるのかについても、記載はありません。

確認できるのは、Appleが追加の制御を導入する方針を示したこと、その理由として一部の開発者による使い方とAIエージェントのリスクを挙げたこと、許可の前にユーザーがリスクを理解できるようにする姿勢を示したこと、の3点です。