AIエージェント時代にMacのフルディスクアクセスが変わる理由
Appleは2026年10月2日にフルディスクアクセスを許可する際の非常に明示的な操作を求める追加制御を予告した。フルディスクアクセスはファイルだけでなくMail Messages Safari HomeやTime Machineバックアップのデータにも及び得る。本稿は確認済みの出来事、発表主体の主張、技術的限界、今後必要な証拠を分けて実用的に整理します。
結論 権限が消えるのではなく例外として与えにくくなる
Appleはフルディスクアクセスの廃止を発表したわけではありません。バックアップなどMac全体を読む正当な用途を残しつつ、極めて広い許可だと利用者が理解し、明示的に操作した場合だけ付与できるようにする方針です。
これは方向性の予告です。対象となるmacOS、提供日、確認回数、すでに許可したアプリの扱いはまだ公表されていません。
通常のファイル選択とは到達範囲が違う
一般的なファイル選択では、利用者が選んだ文書やフォルダだけをアプリに渡します。Appleの現行ガイドによると、フルディスクアクセスは全ファイルに加え、Mail、Messages、Safari、Home、Time Machineバックアップや一部の管理設定にも及び得ます。
すべての暗号化情報を自動で平文にする機能ではありません。それでもアプリ間の隔離を大きく越えるため、通信相手のプライバシーにも影響します。
AIエージェントは同じ許可の結果を大きくする
従来のバックアップアプリは比較的決まった手順で大量のファイルを読みます。エージェントは自然言語の目標を解釈し、フォルダを探索し、外部文書の指示を読み、次のツールを選べます。
フルディスクアクセスにネットワーク、シェル、ブラウザのログイン状態、アプリ操作が重なると、発見・加工・送信という3段階の誤動作が起こり得ます。権限は組み合わせで評価します。
10月2日にAppleが実際に約束した範囲
Appleは、一部の開発者が利用者の十分な理解なしにフルディスクアクセスを使い、ファイル、メール、メッセージや閲覧履歴を露出させ得ると説明しました。今後は例外的な許可に非常に明示的な利用者操作を求めます。
新しいAPI名、ベータ版の日程、企業管理の例外、画面デザイン、移行手順は示されていません。すでに新機能が配布されたという見出しは早計です。
実際の影響を決める未回答の4問
既存の許可は再承認が必要か。バックアップと汎用エージェントを技術的に区別するのか。フォルダ、データ種類、目的、時間で分割するのか。MDM管理端末の監査と例外はどうなるのか。
開発者は推測で導線を変えるより、保護データごとの必要性を記録し、選択フォルダや一度限りの書き出しで代替できるか試すべきです。
利用者が今確認できる設定
システム設定のプライバシーとセキュリティからフルディスクアクセスを開きます。覚えのないアプリ、削除済みツールの残項目、一度の移行だけで使ったアプリを確認します。
バックアップやエンドポイント保護を一括で無効にしてはいけません。公式説明を読み、1件ずつ変更し、バックアップ、復元ポイント、監視が正常か確かめます。
読み取り 書き込み 実行 通信を別々に棚卸しする
Accessibility、Automation、Developer Tools、Remote Login、ブラウザの保存済みセッション、シェル、接続済みクラウドも確認します。フルディスクアクセスは能力表の1行にすぎません。
行動を読み取り、書き込み、外部送信、不可逆な実行の4層に分けると、同じ許可を求めるアプリでも危険度の違いが見えます。
開発者は導入時の便利機能として要求しない
1つのプロジェクトフォルダで足りるなら、利用者にその場所を選んでもらいます。許可がない場合に静かに失敗させず、どの機能がなぜ動かないかを具体的に説明します。
信頼できない文書を読むエージェントにはプロンプトインジェクション対策も必要です。文書内の文が利用者の指示を上書きせず、削除や外部送信の直前には別の承認を置きます。
企業はアプリ名ではなく権限の組み合わせを管理する
署名者、版、業務目的、データ分類、通信先、管理責任者、次回見直し日を記録します。同じアプリ名でも更新やプラグインで動作範囲が変わることがあります。
90日ごとの再確認を出発点にし、終了した案件や退職者に関係する許可を回収します。実際のファイル・通信ログが承認理由と一致するかも見ます。
新しい制御が出たら確認する5項目
- 対応macOS、2) 既存許可の移行、3) 利用者に示す説明、4) MDM配布と例外、5) 取り消し後にアプリが保持するデータを確認します。
クリックが1回増えるだけか、範囲と期間を狭められるかが重要です。良い制御は実行前に影響を予測できるようにします。
今の実践原則は最小権限と隔離
個人の全アーカイブがあるアカウントで実験的なエージェントを試さず、別ユーザー、試験用Mac、複製フォルダを使います。ディスク、通信、書き込みを最初から同時に与えません。
広い許可が不可欠なら、作業時間だけ有効にして終了後に戻す方法も検討します。再起動条件を確認し、小さな標本で1回試し、復元できるバックアップを保ちます。
著作権・商標・画像に関する表示
会社名および製品名は、各権利者の商標である場合があります。個別の表示がない視覚資料は、AIで生成したコンセプト背景、または独自制作の編集デザイン・情報図です。引用文や外部素材を使用する場合は、該当箇所または出典一覧に著作者・出典・利用条件を表示します。
出典と今後確認する事項
以下は事実確認に使った一次・公式資料です。リンクは文章、画像、ページ構成の転載許可を意味しません。
