暮らしと仕事の「?」を調べてみた
(更新)
AppleがAIエージェント時代のMac権限を見直しへ

図:公開資料をもとに編集部作成(生成AIを使用)
AIに「メールを確認して」「必要なファイルを探して」「予定を整理して」と頼む。そんな使い方が広がれば、AIは私たちのパソコンの中にある、より多くの情報へアクセスする必要が出てきます。では、便利にするためにAIへパソコンの中身を広く見せても、本当に大丈夫なのでしょうか。
2026年10月2日、Appleがこの問題に関係する重要な発表をしました。
macOSにある強力な権限「Full Disk Access(フルディスクアクセス)」について、今後、利用者がより明確な操作をしなければアプリへ付与できないよう、追加の制御を導入するとしています。その理由としてAppleが明記したのが、AIエージェントの高機能化と自律化でした。
Macには、アプリが利用者のデータへ自由にアクセスできないようにするプライバシー保護の仕組みがあります。
しかし、パソコン全体をバックアップするアプリなどは、広い範囲のデータを読み取れなければ役割を果たせません。
そこで用意されているのが「Full Disk Access」です。
Apple自身、Full Disk Accessについて、通常のプライバシー保護の仕組みを大きく迂回する権限だと説明しています。この権限を与えられたアプリは、ファイルだけでなく、メール、メッセージ、ブラウザの閲覧履歴など、非常に広い範囲の情報へアクセスできる可能性があります。
今回Appleが問題にしたのは、Full Disk Accessという仕組みそのものを廃止することではありません。Appleによると、一部の開発者がFull Disk Accessを、利用者が十分に理解しないままシステム上の幅広い情報を露出させかねない方法で利用しているといいます。
さらに、通信アプリの場合には別の問題もあります。
Macの中にあるメールやメッセージには、Macを所有している本人の情報だけが入っているわけではありません。
家族、友人、仕事相手など、その人とやり取りしている相手の情報も含まれています。Appleも、こうしたアプリでは利用者本人だけでなく、コミュニケーション相手のプライバシーまで損なう可能性があると指摘しています。
Appleは、AIエージェントがますます高機能かつ自律的になるにつれて、このレベルのアクセスに伴うリスクは大幅に増大するとの認識を公式に示しました。従来のアプリは、「バックアップする」「写真を編集する」といった比較的決まった仕事をするものが中心でした。
一方、AIエージェントは、人から大まかな目的を与えられた後、自ら必要な情報を探し、判断し、複数の操作を続けて実行する方向へ進んでいます。
たとえば、「来週の出張を準備して」という一つの依頼でも、AIがメールを探し、予定を確認し、関連するファイルを読み、Webサービスを操作するといった動きをする可能性があります。
こうしたAIが便利になるほど、より多くの情報や機能へアクセスできる権限を与えたくなります。しかし、その権限が広くなれば、意図しない動作をしたときにアクセスできる情報の範囲も広くなるという問題が生まれます。
Appleは今後、Full Disk Accessに「追加の制御」を導入すると発表しました。利用者が本当にアプリへこの強力な権限を与えたい場合には、これまで以上に明確なユーザー操作が必要になるようにするとしています。
つまり、
「気付かないうちに広い権限を与えていた」
という状況を起こしにくくし、利用者自身がリスクを理解したうえで判断できる仕組みにする方向です。
ただし、現時点では具体的な仕組みは発表されていません。
どのmacOSバージョンから導入されるのか、いつ始まるのか、「追加の制御」がどのような画面や仕組みになるのかも明らかになっていません。
今回の発表の直前には、MetaのAIエージェント「Muse」をめぐって、Macのプライベートなメッセージへのアクセスに関する議論が起きていました。米Inc.のテクノロジーコラムニスト、Jason Aten氏は、Museが自身のメッセージ内容を参照したと主張しています。
一方、Meta側はこの見方に反論。
MuseがMacのMessagesの内容へアクセスするためには、macOS側のFull Disk Accessに加え、Muse側のMessages連携も利用者が有効にする必要があり、アクセスはオプトインだと説明しています。
ここは注意が必要です。
Appleは今回の公式発表でMetaやMuseの名前を出していません。そのため、現時点で「Museが無断でメッセージを読んだため、Appleが仕様変更を決めた」と断定することはできません。利用者側とMeta側の説明にも食い違いがあり、Museをめぐる問題とAppleの発表は分けて考える必要があります。
今回の発表から見えてくるのは、AI時代の安全対策についてのもう一つの考え方です。
これまでAIの安全性というと、
といった、AIモデルそのものを安全にする研究が注目されてきました。
しかし、どれだけ安全対策を重ねても、AIが絶対に間違った行動をしないとは限りません。
そこで別の考え方が出てきます。
もしAIが間違える可能性があるなら、そもそもAIが触れられる範囲を外側のシステムで制限しておく。
今回のAppleの対応は、この考え方ともつながっています。AIだけに安全を任せるのではなく、OSというさらに外側の仕組みから、アプリやAIに与える権限を管理するという考え方です。
AIエージェントが本当に便利になれば、私たちはこれから、
さまざまな情報へのアクセスをAIに許可する場面が増えていくかもしれません。もちろん、アクセスできる情報が増えれば、AIにできることも増えます。
しかし、「できることが増える」ことと「見せても大丈夫な情報が増える」ことは同じではありません。
今回AppleがFull Disk Accessの見直しを表明したことは、AIエージェントの普及によって、AIそのものだけではなく、パソコンの権限設計まで見直す必要が出てきたことを示す一例といえます。
AIエージェントが私たちの仕事や暮らしに入ってくるほど、この二つをどう両立させるのかが重要なテーマになっていきます。
Apple Developer|Updates to Full Disk Access in macOS(2026年10月2日)
https://developer.apple.com/news/?id=p6zjojqw
Reuters|Apple says it will flag AI requests for Mac data after Meta's Muse draws complaints(2026年10月2日)
https://www.reuters.com/business/retail-consumer/apple-says-it-will-flag-ai-requests-mac-data-after-metas-muse-draws-complaints-2026-10-02/
TechCrunch|Meta disputes claim that Muse read a user's private messages without permission(2026年9月30日)
https://techcrunch.com/2026/09/30/meta-disputes-claim-that-muse-read-a-users-private-messages-without-permission/
※取材時点の情報です。掲載している情報が変更になっている場合がありますので、詳しくは電話等で事前にご確認ください。