Apple、10月2日にフルディスクアクセスを絞ると予告 導入日はまだない

Appleが10月2日に予告　フルディスクアクセスの許可を厳しくする

Appleは10月2日（米国時間）、開発者向けサイトに「Updates to Full Disk Access in macOS」を載せました。macOSのフルディスクアクセスをアプリに渡すときの確認を増やす方針です。

Appleによると、この権限を本当に渡したい人だけがはっきりした操作を経て渡せるよう制御を追加します。理由としてAppleは、AIエージェントの能力と自律性が高まるほどこの権限の危険は大きく増えると書いています。

Appleは、一部の開発者がこの権限でファイルやメールから閲覧履歴までを利用者の理解がないまま開いていると指摘しました。メッセージのアプリでは相手のプライバシーまで損なうおそれがあるとしています。

フルディスクアクセスで読めるもの　メールもバックアップも入る

フルディスクアクセスを渡したアプリは、Mac上のすべてのファイルにアクセスできるようになります。Appleの日本語のユーザガイドでは、メールとメッセージにSafariとホームなどほかのアプリのデータが含まれると書かれています。Time Machineのバックアップと特定の管理設定のデータも対象です。

もとはバックアップのアプリを正しく動かすための権限で、プライバシーを守る仕組みの大部分をすり抜けるとAppleは説明しています。

今の仕組みでも、アプリが自分から確認の窓を出してこの権限をもらうことはできません。Appleのセキュリティガイドの表で、フルディスクアクセスの「アプリからユーザへのメッセージ」の欄は×です。利用者がシステムのプライバシー設定を自分で変える欄にチェックが付いています。

今回の方針は、この手順にもう一段はっきりした操作を足す話です。

9月にMuseで議論　Metaは3段階の許可が要ると反論した

Appleは発表で会社名もアプリ名も挙げていません。ただ9月には、MetaのAIエージェント「Muse」のMac版でフルディスクアクセスとメッセージの扱いが議論になっていました。

Inc.のコラムニストのジェイソン・エイテン氏は9月19日にThreadsで、MuseがMacの通知からメッセージの中身を拾い黙って会話に使っていたと投稿しました。Muse自身が「そもそも許可なくこれを進めてしまい、申し訳ない」と答えた画面も見せています。

Metaのデビッド・シングルトン氏は同じ日に反論しました。メッセージを読むにはフルディスクアクセスとMuse側のコネクタの両方をオンにする必要があるという説明です。アプリの許可とmacOSの保護による3段階の手順で、バグがあっても回り込めないとしています。

TechCrunchは、ChatGPTのMac版アプリの欠陥で機密データが盗まれかねなかったというWiredの報道にも触れています。デスクトップで動くAIの権限は、Museだけの話ではありません。

日本の読者に近いのは、Museそのものより手元のAIアプリに渡した権限のほうです。AInformationが9月27日に調べたとき、日本のApp StoreでMuseは0件でした。

導入日はまだ出てこない　macOSのシステム設定で渡し先を見る

AInformationは10月3日にAppleの発表ページを開いて全文を読みました。本文は2段落だけです。探しても出てこなかったのは、導入の時期と対象のmacOSの版です。

追加される操作がどんな画面になるかも書かれていません。日本語版のApple Developerのニュースにも、10月3日の時点でこの発表は載っていませんでした。

Appleの開発者向けページ（英語）をAInformationが10月3日に読んで整理しました。

発表を待たずにできるのは、いまどのアプリに渡しているかを見ることです。Appleのユーザガイドでは、アップルメニューの「システム設定」からサイドバーの「プライバシーとセキュリティ」を開きます。

• 「フルディスクアクセス」の一覧でオンのアプリを確かめる
• 入れた覚えのないAIアプリや使っていないアプリを書き出す
• メールやメッセージを読むコネクタがあるAIアプリは読ませる範囲を決める
• 会社のMacはAIアプリに渡してよい権限を情報システム部門と決める

すでに渡した権限をAppleがどう扱うかも、まだ分かっていません。次のmacOSの更新でこの一覧の画面が変わるかどうかが、最初に見るところになります。