Appleが、macOSの「フルディスクアクセス」に追加の制御を入れると発表しました。この発表から予想される変化は、3つあります。
しかし、Appleは実施する時期も、具体的な仕組みも公表していません。発表の文面から、どこまで予想できるのでしょうか。
Appleが発表したのは、許可するときに利用者へ「非常に明示的な操作」を求めることだけ
Appleは2026年10月2日、開発者向けのお知らせで、フルディスクアクセスに追加の制御を入れると発表しました。本当に許可したい人だけが、非常に明示的な操作をしたときに許可できるようにする、というのが発表の中身です。
フルディスクアクセスは、アプリがMacのほぼすべてのデータを読めるようにする許可です。Appleの法人向けの資料には、メール、メッセージ、Safari、Time Machineのバックアップなどのデータに及ぶと書かれています。お知らせでは、この許可はバックアップのアプリが動くために用意したものだとしています。
Appleが問題にしているのは、一部の開発者が、利用者が中身を十分に理解しないまま、この許可を出させている点です。そのうえで、AIエージェントの能力と自律性が高まるにつれて、この許可に伴うリスクは大きく増す、と書いています。
利用者が許可するまでに、警告を確かめる手順が増える
いまは、システム設定の「プライバシーとセキュリティ」から「フルディスクアクセス」を開き、一覧のアプリを許可すれば済みます（Appleのサポートページ）。1つ目の予想は、この手順に、警告を読んで確かめる段階が足されることです。
Appleは2024年のmacOS Sequoiaでも、Appleの確認（公証）を受けていないアプリを開く許可と、画面を収録する許可について、許可するまでの手順を足しています。以下のとおりです。
| 変わった許可 | 変わる前 | 変わったあと |
|---|---|---|
| Appleの確認（公証）を受けていないアプリを開く許可（Apple） | Controlキーを押しながらクリックすれば開けた | システム設定の「プライバシーとセキュリティ」で、セキュリティ情報を確かめてから許可する |
| 画面を収録する許可（9to5Mac） | 一度許可すれば、確認は出なかった | 月に1回、許可を続けるかの確認が出る |
どちらの変更も、許可そのものは残したまま、許可するまでの手順を足しています。今回の「非常に明示的な操作」も、この2つと同じ形になると思います。
許可を受けられるアプリの種類が絞られる可能性もある
2つ目の予想は、フルディスクアクセスを受けられるアプリの種類が絞られることです。お知らせはこの許可をバックアップのアプリのためのものだと書いているので、それ以外のアプリには許可を出させない方向も読み取れます。
Appleの製品を扱うメディアのMacStoriesも、この発表の読み方を2つ挙げています。許可するまでの手順が増える読み方と、許可を使えるアプリの種類を絞る読み方です。絞られた場合は、AIエージェントだけでなく、ファイルを自動で整理するような便利ツールにも影響が出ます。
ただし、この予想はAppleの書き方から読み取れる範囲にとどまります。手順が増えるという1つ目の予想より、当たる見込みは低いと思います。
AIエージェントを作る側は、Mac全体のデータを読む作り方を変えることになる
3つ目の予想は、AIエージェントを作る側の変化です。Mac全体のデータを読む前提で作られたAIエージェントは、対象を絞った許可で動く作り方へ移ると思います。
フルディスクアクセスを求めるAIエージェントは、すでに出ています。OpenAIは2026年8月、ChatGPTのMacアプリにメッセージを読んで返信できる機能を加え、その利用にフルディスクアクセスを求めています（MacRumors）。Metaが出しているAIエージェントの「Muse」も、フルディスクアクセスを任意で有効にできます。Museについては、許可していないのにメッセージを読まれたという指摘が出ていて、Metaは否定しています（TechCrunch）。
許可するまでの手順が増えると、使い始める途中でやめる利用者が増えるはずです。そうなると開発者は、フォルダや連絡先のように、対象ごとに分かれた許可で動く形へ寄せることになります。Appleもお知らせの冒頭で、利用者のデータを守る仕組みの付いたAPIを開発者に用意している、と書いています。
まだ分かっていないことは3つある
発表に書かれておらず、まだ分かっていないことは3つあります。
- この変更が、いつから、どのバージョンのmacOSで始まるか
- すでにフルディスクアクセスを許可されたアプリが、どう扱われるか
- 会社が管理しているMacで、管理者がアプリにまとめて許可を出している場合の扱い
3つ目は、会社で使うMacに関わります。会社がMacをまとめて管理する仕組み（MDM）では、いまはフルディスクアクセスを管理者の側から許可できます（Appleの法人向けの資料）。この経路も「非常に明示的な操作」の対象になるかは、まだ分かりません。
よくある疑問
Q：すでにフルディスクアクセスを許可されたAIエージェントは、すぐに使えなくなりますか。
A：すぐに使えなくなることはないと思います。Appleは時期を示しておらず、いまある許可を取り消すとも書いていません。新しい制御が入った時点で、もう一度許可を求められる可能性はあります。
Q：フルディスクアクセスを許可すると、アプリは何を読めるようになるのですか。
A：Appleのお知らせによると、ファイル、メール、メッセージ、閲覧履歴まで、アプリが読める状態になります。メッセージのやりとりでは、相手のプライバシーにも関わると書いています。どのアプリに許可しているかは、システム設定の「プライバシーとセキュリティ」にある「フルディスクアクセス」で確かめられます。
AIエージェントにどのデータを読ませるかを、使う側が決める場面が増える
3つの予想のどれが当たっても、フルディスクアクセスを許可する前に、使う側が一度考えることになります。AIエージェントにMac全体のデータを読ませる必要があるかを、使う側が決める場面が増えます。
いま使っているAIエージェントにフルディスクアクセスを許可しているなら、その機能のために本当にMac全体のデータを読める必要があるか、一度確かめてみてはいかがでしょうか。
