Apple、AIエージェント対策でmacOSのフルディスクアクセスを厳格化

Appleは、macOSの「フルディスクアクセス」権限の扱いを厳しくすると表明しました。理由は、性能が高まったAIエージェントによって、広範なファイルアクセスのリスクが大きく高まっているためです。この権限は現在、メッセージ、メール、閲覧履歴、ユーザーファイルといった機微なデータをアプリが読み取れるようにします。Appleは新しい制御を用意し、本当にその強い権限を渡す意思があるユーザーだけが許可できるようにする方針で、許可までの手間に加えて警告もよりわかりやすくします。 背景にあるのは、AIエージェントがシステム権限を得たあと、一般ユーザーの想定をはるかに超えて動き得るという懸念です。従来のアプリなら、狭い機能のためにファイルアクセスを求めることが多かったでしょう。一方、AIエージェントはそのアクセスを使って文脈を集め、タスクを自動化し、他のソフトウェアともやり取りします。指示があいまいだったり、外部から誘導されたり、制約が甘かったりすると、意図しないデータ流出や破壊的な操作につながりかねません。かつては許容範囲に見えた広い権限が、いまや深刻なセキュリティ境界の問題になり得ます。 Appleのやり方は、危険な権限を「なんとなく」許可しにくくするという、これまでのプライバシー保護の型を踏襲しています。警告と摩擦を増やすことで、習慣や勘違いでフルディスクアクセスが承認されるのを防ぐ狙いです。ユーザーには追加の手順が必要になり、開発者には「なぜその権限が必要なのか」をより丁寧に説明することが求められます。不便ではありますが、エージェントが十分な説明なしに広範な制御を手に入れる可能性は下がります。 この変更は、プラットフォーム側がエージェント時代にどう向き合っているかを示すものでもあります。OSはもともと、挙動が比較的予測しやすいアプリを前提に設計されてきました。AIエージェントは変動性や自律性を持ち込み、プロンプトインジェクションや目的の取り違えといったリスクも生みます。アクセスを絞ることは、数少ない堅牢な防御のひとつです。侵害されたエージェントでも、そもそも許可されていないファイルは読めないからです。 ユーザーにとっての実務的なアドバイスはシンプルで、フルディスクアクセスは必要なときだけ付与すること。開発者にとっては、広い権限は今後より厳しくチェックされるという警告になります。AIエージェントが日常のコンピューティングに溶け込むにつれ、Appleの厳格な制御は、機能と安全性のバランスを取ろうとする他プラットフォームのモデルになるかもしれません。