Apple、macOSのフルディスクアクセス厳格化へ AIエージェントのリスクを警告

Appleは10月2日、開発者向けサイトでmacOSの「Full Disk Access(フルディスクアクセス)」に追加の制御を導入すると発表しました。
フルディスクアクセスは、バックアップアプリなどが正常に動作できるよう、macOSの通常のプライバシー制御を大きく迂回してシステム内のデータへアクセスできる強力な権限です。Appleによると、この権限によってファイルだけでなく、メール、メッセージ、ブラウザの閲覧履歴などがアプリから参照可能になる場合があります。
Appleは、一部の開発者がユーザーの十分な理解なしに広範なデータへアクセスし得る形でフルディスクアクセスを利用していると指摘しました。特に通信アプリの場合、Mac所有者本人だけでなく、やり取りしている相手のプライバシーにも影響し得るとしています。
今回の発表では、今後フルディスクアクセスを付与する際に「非常に明示的なユーザー操作」を必要とする追加制御を導入する方針が示されました。ただし、具体的なUIや実装方法、導入時期、対象となるmacOSのバージョンは現時点で公表されていません。
背景には、デスクトップ上でファイルやメッセージなどを扱うAIエージェントの普及があります。Appleは、AIエージェントがより高機能かつ自律的になるほど、このレベルのアクセスに伴うリスクは大幅に増えると説明しています。
直近ではMetaのAIエージェント「Muse」がMac上のメッセージへアクセスしたとする報告があり、権限設定をめぐって議論が起きています。一方、Meta側はMessages連携はオプトインで、macOSのフルディスクアクセスとMessagesコネクタの有効化が必要だと反論しており、アクセス経緯については見解が一致していません。Appleの今回の発表自体はMetaやMuseを名指ししていません。
みんなの反応
5件全5件を表示しています
AIエージェントへフルディスクアクセスを直接与えるのは、被害範囲が大きすぎるという警戒の声
MailやMessagesまで読める権限を各AIプロセスへ渡すべきではなく、権限を持つ仲介アプリを分離する設計が必要という意見
フルディスクアクセスは本来バックアップやセキュリティ用途向けの非常に強い権限で、一般アプリの警告回避目的で安易に有効化すべきではないという指摘
AIアプリがローカルのパスを認識しただけで権限侵害とは限らず、macOSの通常のアクセス範囲とフルディスクアクセスを区別すべきという反応
Museをめぐる報告については、実際に権限を迂回したのか、設定や認識の食い違いなのか技術的な検証が必要だという見方
一致する反応はありません。





あなたはどう思う?
コメントは投稿後すぐに公開されます。個人情報や不適切な内容は投稿しないでください。
コメント
まだコメントはありません。