Apple、macOSのフルディスクアクセス制御を強化へ AIエージェントのリスク増大受け

Appleが制御強化を表明

AppleはmacOSの「フルディスクアクセス」について、追加の制御を導入すると発表した。フルディスクアクセスは本来、バックアップを正しく動作させるために設けられた設定だが、AppleはAIエージェントによって「この水準のアクセスに伴うリスク」が増大したとしている。発表は開発者向けのブログ記事として公表された。

Appleは今後、ユーザーが「本当にこの並外れた水準のアクセスをアプリに与えたいと望む」場合に限り、「きわめて明示的なユーザー操作」を経て許可できるようにするとしている。具体的な画面の作りや導入時期、対象となるmacOSのバージョンについては原文に記載がない。

発端となった2件の報告

発表の直前に、Inc.のコラムニストであるJason Aten氏が、MetaのMuseアプリが自分の私的なメッセージの内容を把握していたと報告した。同氏はAIエージェントに許可を与えていないと主張しており、Metaはこの主張を否定している。

またWiredの報道では、ChatGPTのMacアプリの脆弱性によって、ハッカーが機密データにアクセスできた可能性があると指摘された。デスクトップ上で動くAIエージェントは、macOSの設定を通じてファイルやメッセージなどへの広いアクセスを得られるため、こうした報告が利用者の信頼に関わる問題として表面化した形だ。

フルディスクアクセスとは

Appleの説明によれば、フルディスクアクセスを許可されたアプリは、ファイル、メール、メッセージ、さらには閲覧履歴にまでアクセスできる。Museの場合、ユーザーが任意でこの設定を有効にできるとされている。

Appleはブログの中で、一部の開発者がユーザーにリスクをもたらす形でフルディスクアクセスを使っていると指摘した。ユーザーが十分に理解しないまま、システム上のあらゆる情報が露出しうる状態になることを問題視している。

現時点での不明点

AppleはTechCrunchの問い合わせには回答していない。新しい制御の具体的な仕様や、既存のmacOSへの提供方法、時期などは明らかにされていない。

AIエージェントに対する個別の審査基準や、サードパーティ製アプリの扱いがどう変わるかも原文からは読み取れない。今後の開発者向けドキュメントの更新が判断材料になるとみられる。