Apple社（アップル社）が、Macのオペレーティングシステム（OS）において、データへのアクセス制御を強化することを明らかにしました。特に、ユーザーの代わりに複雑なタスクをこなすAIエージェントによる、機密性の高い個人データへのアクセスリスクを低減させることが目的とみられています。
「フルディスクアクセス」の現状とリスク
Macには、アプリがシステム上のほぼすべてのデータにアクセスすることを許可するフルディスクアクセスという設定があります。もともとこの機能は、バックアップソフトやデータ復旧ツール、ウイルス対策ソフトなどがシステム全体を適切に処理するために設計されたものです。
通常、iPhoneやiPadでは「サンドボックス」と呼ばれる仕組みが採用されており、一つのアプリがデフォルトで他のアプリのデータにアクセスすることはできません。しかしMacはより柔軟な設計となっており、ユーザーの許可があればフルディスクアクセスを通じて、メールやメッセージ、ファイル、さらには閲覧履歴にまで手が届くようになっています。
Appleの発表によると、一部の開発者がこの機能を、ユーザーが十分に理解していない状態でシステム上のあらゆる情報をさらけ出すような方法で利用しており、ユーザーをリスクにさらす可能性があるとしています。また、コミュニケーションアプリにおいてこの権限が乱用されると、ユーザー本人だけでなく、やり取りをしている相手のプライバシーまで侵害される恐れがあると指摘しています。
AIエージェントという「新しいリスク」
今回の対策の背景には、AIエージェントという自律的に動作するソフトウェアの台頭があります。従来のユーティリティアプリは、特定の狭いタスクのためにデータを読み取ることが一般的でした。しかし、AIエージェントは情報を解釈し、判断を下し、異なるツール間で文脈を共有してアクションを起こすことができます。
そのため、一度広範なアクセス権を与えてしまうと、ユーザーが当初想像していたよりもはるかに広い範囲での動作を許してしまうリスクがあります。AIエージェントが高度で自律的になるにつれ、このレベルのアクセスに伴うリスクは大幅に増大するとAppleは説明しています。
実際に、Meta社（メタ社）のAIエージェントであるMuse（ミューズ）を巡っては、ユーザーが明示的に許可していないにもかかわらず、プライベートなメッセージを読み取っていたという指摘が上がりました。これに対しMeta社の広報担当であるアンディ・ストーンさんは、メッセージへのアクセスは完全にオプトイン（ユーザーの明示的な同意）方式であると反論し、フルディスクアクセスとメッセージコネクタの両方を有効にしなければ読み取ることはできないと述べています。
今後の対策とユーザーへの影響
Appleは今後、フルディスクアクセスの管理に新しいコントロールを導入する計画です。これにより、この並外れたレベルのアクセス権を本当に与えたいと願うユーザーだけが、非常に明示的なアクションを通じて許可を出せるようにします。
Appleは、ユーザーがアクセス権を付与する前にこれらのリスクを明確に理解し、自身のデータとプライバシーについて十分な情報に基づいた決定を下せるようにすることに尽力していると述べています。
この変更により、AI開発者はこれまでのようにセットアップ時に一括して広範な権限を求めるだけでは不十分になる可能性があります。エージェント側が「何を見ることができるのか」「なぜそれが必要なのか」「「非常に明示的なユーザー操作」が必要な仕組みを導入します」を具体的に説明する必要が出てくるとみられています。
現時点でこの新機能がいつ導入されるかについての具体的な日程は発表されていません。しかし、AIによる個人データへの干渉への懸念が高まるなか、プライバシー保護をブランドの核とするAppleが、UI（ユーザーインターフェース）を通じてセキュリティモデルを強化する動きを見せたと言えます。
出典 TechCrunch Mashable AppleInsider Apple Locks Down Mac Disk Access Over AI Agent Security Risks | The Tech Buzz Apple says it will flag AI requests for Mac data after Meta's Muse draws complaints Apple Tightens macOS Full Disk Access Controls for AI Agents Apple Announces Plan to Impose New Full Disk Access Controls on Mac Developers – MacStories Apple promises updates to Full Disk Access for more user control – MacTech.com
ピックアップ記事
