AppleがAIエージェントのリスクを理由に許可を厳格化
Appleはフルディスクアクセスを残したまま、AIエージェントのリスクを理由に許可の手順を厳しくします。発表の場はAppleの開発者向けニュースで、日付は2026年10月2日です。フルディスクアクセスはMacのアプリにほぼすべてのデータを読ませる権限です。
Appleは、macOSが開発者に強力なAPIを提供する一方で、ユーザーの個人データを守る制御も組み込んできたとしています。フルディスクアクセスは、バックアップアプリを正しく動作させるためにAppleが設けた例外で、この権限を持つアプリには、その制御の大半が適用されません。
Appleは一部の開発者によるフルディスクアクセスの使い方を問題にしています。ユーザーが十分に理解しないまま、アプリから次のようなデータまで読み取れる状態になっているためです。
- ファイル
- メール
- メッセージ
- 閲覧履歴
やり取りの相手がいるメッセージ系のアプリでは、相手のプライバシーまで損なう恐れもあるとAppleは指摘しています。Appleがこの対応を急ぐ背景にはAIエージェントの存在があります。
AIエージェントは、人の代わりにアプリを操作したりファイルを読んだりして作業を進めるAIです。AppleによればAIエージェントが高性能で自律的になるほど、この水準のアクセスに伴うリスクは大きく増すとのこと。また新しい制御の目的は、ユーザーがリスクを理解したうえで、自分のデータとプライバシーについて判断できるようにすることだとしています。
Appleの発表で分かること・分からないこと
フルディスクアクセスが利用できなくなるわけではない点には注意が必要です。米TechCrunchは当初この変更を「制限（limiting）」と書きましたが、公開後の訂正文で新しい制限ではなく、ユーザーが理解したうえで同意するための仕組みだと改めています。
Full Disk Access largely sidesteps these controls in order to allow backup apps to function properly on the Mac. ／ Some developers are using Full Disk Access in ways that could put users at risk, exposing everything on their systems—including files, mail, messages, and even browsing history—without users’ full knowledge and understanding. ／ Going forward, we will introduce additional controls to ensure that users who genuinely wish to grant an app this extraordinary level of access can only do so with very explicit user action. Addressing this is critical. As AI agents become increasingly capable and autonomous, the risks associated with this level of access will grow substantially. — 2026年10月2日の発表より公式情報を見る →
Correction: Due to an editorial error, the change was described as Apple “limiting” permissions. After publication, the author of this article updated the wording to reflect their original intent: the change reflects informed consent, but is not a new limit. — 記事末尾の訂正文より公式情報を見る →
Time Machineにも及ぶフルディスクアクセス
フルディスクアクセスを持つアプリは、他のアプリのデータからTime Machineのバックアップまで参照できます。Appleのサポートページ（macOS 27版のMacユーザガイド）の定義では、対象に次の3つが含まれています。
- すべてのユーザが使う、他のアプリのデータ（メール・メッセージ・Safari・ホームなど）
- Time Machineのバックアップデータ
- 特定の管理設定に関するデータ
「ファイルとフォルダ」は、アプリごとに特定の場所へのアクセスだけをオン・オフする設定です。フルディスクアクセスは場所を限らず、他のアプリの保存データやMacのバックアップまで参照できるため、両者は別の権限といえます。バックアップアプリがフルディスクアクセスを求めるのは、ディスク全体を読み込めないとバックアップを取れないためです。
アプリが、このMacにおけるすべてのユーザのほかのアプリ（メール、メッセージ、Safari、ホームなど）のデータ、Time Machineバックアップのデータ、および特定の管理設定のデータを含む、コンピュータ上のすべてのファイルにアクセスすることを許可します。 — 「フルディスクアクセス」の項目より公式情報を見る →
Museがメッセージを読んだとの報道とMetaの反論
MetaのAIエージェント「Muse」がユーザーのメッセージを読んだという報道に対し、Metaは、ユーザーが自分で有効にしない限り読み取ることはできないと反論しています。この報道はAppleによる発表の数日前に出たものですが、発表そのものは特定の企業やアプリの名前を出していません。
TechCrunchとThe Vergeによれば、Inc.のコラムニストJason Aten氏は、許可した覚えがないのにMuseが自分宛てメッセージの中身を知っていたと指摘しています。Meta広報Andy Stone氏の説明では、Museがメッセージを読むにはフルディスクアクセスとMuse用メッセージコネクタの両方を有効にする必要があるとのこと。どちらが正しいかをAppleは明らかにしていません。
Metaの説明どおりでも、フルディスクアクセスを一度許可されたAIエージェントは、メッセージのような個人的なデータまで読み取ることができるようになります。今回の変更はその許可を出すときに、本当に許可してよいかをユーザーに判断してもらうための仕組みです。
Meta spokesperson Andy Stone pushed back on this report, saying access to Messages is “entirely opt-in.” Stone added that you have to “enable both Full Disk Access and the Messages connector for Muse to be able to read your Messages content.” — Meta 広報の説明を伝えた部分より公式情報を見る →
macOSアップデートの時期と対象は未発表、影響は権限を使うアプリに出る
開始時期も対象のmacOSも未発表で、影響を受けるのはフルディスクアクセスを前提に動作するアプリです。TechCrunchとThe Vergeの問い合わせにも、Appleは記事の公開時点で答えていないとのこと。Appleは、新しい許可画面でどんな操作を求めるのかにも言及していません。
現時点で公表されていないこと
本来の用途であるバックアップアプリやMacの中身を広く読むAIエージェント系のアプリでは、変更後に許可をもう一度出す必要があるかもしれません。しかしAIアプリ全般が利用できなくなるとは、どこにも書かれていません。
AIにMacのメッセージを処理させる機能は増えていますが、フルディスクアクセスを求めないアプリの権限は今回発表された変更の対象外です。どのアプリにどこまでの権限を与えているかは、macOSの設定でまとめて確認できます。
The company doesn’t say when it plans to roll out its update for full disk access. Apple didn’t immediately respond to The Verge’s request for comment. — 記事中の時期に関する記述より公式情報を見る →
Macのプライバシーとセキュリティで許可中アプリを見る
いまフルディスクアクセスを許可しているアプリは、新しい制御を待たずにmacOS 27の設定から一覧で見られます。手順は次の3ステップです。
フルディスクアクセスを許可しているアプリを一覧で見る方法（macOS 27）
- アップルメニューから「システム設定」を開く
- サイドバーの「プライバシーとセキュリティ」をクリックする
- 「フルディスクアクセス」をクリックして許可中アプリの一覧を見る
名前を知らないアプリやもう使っていないアプリが一覧にあれば、その場で許可を見直せます。ただしバックアップアプリのように、この権限がないと正しく動作しないアプリもあります。許可をオフにする前に、そのアプリが何のために権限を使っているかを確認しておくと安全です。
他社製アプリに許可したときの取り扱いにもAppleは触れています。サポートページの「ファイルとフォルダ」の説明によれば、他社製アプリが集めた情報は各社の条件とプライバシーポリシーに従って取り扱われるとのこと。AIエージェントにフルディスクアクセスを許可したあと、そのエージェントが集めた情報の取り扱いは、提供元のルール次第です。
これらの設定を変更するには、アップルメニュー ＞「システム設定」と選択し、サイドバーで「プライバシーとセキュリティ」 をクリックします。（下にスクロールする必要がある場合があります。） — 設定の開き方より公式情報を見る →
他社製アプリやウェブサイトにファイルおよびフォルダへのアクセスを許可する場合、収集されるすべての情報は各社の条件およびプライバシーポリシーに従って取り扱われます。各社での個人情報の取り扱いについて詳しく確認することをお勧めします。 — 他社製アプリへの許可に関する注記より公式情報を見る →
AIエージェントに許可を出す前に一覧を見直す
Appleが発表したのは、フルディスクアクセスの禁止ではなく、許可を出すときにユーザーに明確な意思表示を求める仕組みです。AIエージェントが自分で判断して行動するほど、Mac全体に及ぶ権限を与えるリスクは大きくなります。
開始時期と対象のmacOSをAppleはまだ発表していませんが、変更を待たずに「プライバシーとセキュリティ」の一覧で、フルディスクアクセスを許可しているアプリを確認できます。AIエージェントのアプリに許可を出す前に、一覧を一度開くようにしておくといいでしょう。
FAQ
- フルディスクアクセスは利用できなくなるのですか？
- 利用できなくなるわけではありません。Appleが発表したのは、本当に許可したいユーザーだけがきわめて明示的な操作を経て付与できるようにする追加の制御で、権限そのものを廃止するのではなく許可までの手順を重くする変更です。
- 変更はいつからどのmacOSで始まりますか？
- Appleはまだ発表していません。今回の発表には開始時期と対象のmacOSバージョンの記載がなく、The Vergeも更新の時期は明らかにされていないと伝えています。
- AIエージェントにフルディスクアクセスを許可すると何が危険なのですか？
- フルディスクアクセスを持つアプリは、メールやメッセージなど他のアプリのデータからTime Machineのバックアップまで参照できます。AIエージェントが高性能で自律的になるほど、この水準のアクセスに伴うリスクが大きく増すとAppleは述べています。
関連する記事
Tencent Cloud上のAIエージェント群を研究者が追跡して対話Tencent Cloud上のAIエージェント群が9月28日から10月8日にかけ、Alibabaの地図サービス高徳地図のデータを取ろうと2,600回以上試みました。研究者は報告書に人間には見えない案内文を入れ、エージェントと対話しています。Tencentに近い関係者は第三者モデルの評価だったと説明しました。
ChatGPTからAppleのメッセージを送信する方法とMac側の条件ChatGPTデスクトップアプリのApple Messagesプラグインを使うと、CodexとChatGPT WorkからiMessage・SMS・RCSのメッセージを検索し、送信できます。このリリースの対象はApple Silicon搭載のMacだけで、常時許可にすると送信前に内容を見直せなくなります。
Appleのバグ報奨金は未検証のAI報告が対象外、繰り返せば180日停止Appleの公式ガイドラインは、AIが見つけて適切に検証していない問題を報奨金の対象外とし、こうした報告を繰り返すと180日間の処理停止、停止が2回を超えると恒久除外もありうるとしています。報道された提出上限と30日の待機は、公式ガイドラインには掲載されていません。
台湾在住の1人がAIエージェント12体で11か国を攻撃、Acronisが報告Acronisは2026年11月4日、台湾に住む1人の攻撃者が12体のAIエージェント（稼働は9体）を使い、11か国で数百もの組織を狙ったと報告しました。侵入が確認されたのは3か国の約10の標的で、台湾では救急患者の記録が認証なしで見られる状態だったとのこと。侵入には、修正されていないデータベースなど昔からある弱点が使われました。