【AIエージェント対策】macOS 27.3のフルディスクアクセス、許可はアイコンをドラッグする形に？

macOS 27.3で、フルディスクアクセスの許可手順が変わる可能性があります。pdfu氏が、開発中のmacOSのコードを分析した内容をXに投稿しました。その投稿をもとに、9to5Macが報じています。Appleの正式発表ではなく、macOS 27.3で実際に許可手順が変わるかどうかはまだ確定していません。

今の仕組みは「拒否されたアプリが一覧に並び、スイッチ1つで許可」

フルディスクアクセスは、システム設定の「プライバシーとセキュリティ」にある権限です。AppleのMacユーザガイドによると、この権限を許可されたアプリはMac上のすべてのファイルにアクセスでき、対象にはほかのユーザのアプリのデータ、Time Machineのバックアップ、管理設定のデータまで含まれます。macOSが普段ファイルごと・フォルダごとにかけているプライバシー保護を、まとめて素通りさせる権限です。

現在のmacOSでは、アプリが保護されたファイルを権限なしで読もうとすると、macOSは要求を拒否したうえで、そのアプリをフルディスクアクセスの一覧に候補として表示することがあります。利用者が設定画面を開き、スイッチの切れた状態で並んでいるそのアプリのスイッチを入れれば、許可は完了します。Appleの公式案内では、一覧の下にある追加ボタンからアプリを自分で加える手順も説明されています。

macOS 27.3では一覧に出ず、アイコンをドラッグしてもらう形に

9to5Macの報道によると、pdfu氏はmacOS 27.3のベータを解析し、権限外のファイルを要求したアプリがフルディスクアクセスの一覧へ自動で登録されなくなると分析しています。この分析では、macOSは利用者に許可を求めるダイアログを出さず、要求を拒否して、試行があったことを内部に記録するとされています。同じ報道では、利用者がFinderからアプリをフルディスクアクセスの設定画面へドラッグして追加できるとも伝えられています。いずれも開発中のベータを解析した報道に基づく内容であり、正式版では変わる可能性があります。

この変更は機能フラグの裏にあり、開発中の段階です。macOS 27.3は11月3日に開発者向けベータ1（ビルド26C5035r）が配信されていますが、この挙動は今のところ機能フラグで隠された状態です。pdfu氏の投稿にもビルド番号の記載はなく、正式版の27.3に入るかどうかはベータの進み方次第です。9to5Macも、アイコンをドラッグしてもらう形がAppleのいう「非常に明確な利用者の操作」に当たるのかには懐疑的で、開発中の仕組みだと念を押しています。

10月2日のAppleの予告と、きっかけになったAIエージェント

Appleは10月2日に開発者向けの記事「Updates to Full Disk Access in macOS」を出していました。要点は3つです。1つ目は、フルディスクアクセスはバックアップアプリを正しく動かすために用意した仕組みだということです。2つ目は、一部の開発者がこの権限を使って、利用者が十分に理解しないままファイル・メール・メッセージ・閲覧履歴まで読める状態を作っており、メッセージアプリの場合は相手側のプライバシーまで巻き込んでいるということです。3つ目は、AIエージェントの能力と自律性が高まるほどこの権限の危険は大きく増すので、本当に許可したい利用者だけが「非常に明確な操作」を経て許可できるように制御を追加するということです。何をどう変えるかは書かれておらず、今回の解析で初めて形が見えました。

Appleは社名もアプリ名も伏せていますが、Engadgetは、Meta（メタ）のMuse、OpenClaw、Dotsといったデスクトップ向けAIエージェントが利用者にフルディスクアクセスの許可を促していると指摘しています。発端のひとつは、Inc.のコラムニストJason Aten氏が「許可した覚えがないのにMuseが自分のメッセージの内容を知っていた」と書いた件で、Metaは「同期されたなら本人が有効にしたはず」と反論したということです。利用者が「許可した覚えがない」と感じる場面が、まさに上で書いた「一覧に並んでいるスイッチを入れるだけ」の流れの中で起きていたことになります。

「Private Folders」の痕跡はiMessageのフォルダだけを渡せる仕組みか

pdfu氏は同時に「Private Folders」という仕組みの痕跡も見つけています。iMessageのデータベースが入ったフォルダだけ、というように範囲を絞って許可できるものとみられますが、分かっているのは名前と痕跡だけです。9to5Macは、開発者がフルディスクアクセスを求める例としてiMessageのデータに届くことを挙げ、これまではそれよりよい方法が無かったと説明しています。Macのメッセージの履歴は利用者のライブラリフォルダの中に保存されています。

Appleの説明では、フルディスクアクセスを許可したアプリは、メールやメッセージなど他のアプリが保存しているデータに加え、Time Machineのバックアップにまで手が届きます（Appleサポート）。AIエージェントにメッセージだけを読ませたくても、渡すのはこの範囲全体です。iPhoneには写真の「選択した項目のみ」のように、アプリへ渡す範囲を利用者が選べる仕組みがあり、Macのフルディスクアクセスにはその中間がありません。アイコンをドラッグさせる変更は許可の手順を増やすもので、渡す範囲そのものは変わりません。仮にPrivate Foldersのような仕組みが実装されれば、メッセージのフォルダだけを渡すという選び方ができるようになります。

小龍的にはこう思った

アイコンをドラッグする操作は、スイッチを1つ入れるより確かに面倒です。しかし面倒さと理解は別物で、初回設定画面に「このアイコンを設定画面へドラッグしてください」と矢印付きの図を出されれば、利用者は中身を理解しないままドラッグするでしょう。Appleのいう「非常に明確な操作」が、結局は操作の回数の話で終わってしまうのなら、Museの件のような「許可した覚えがない」は減っても、「許可したが何を渡したか分かっていない」はそのまま残ってしまうことになります。9to5Macが懐疑的なのも当然で、本命はPrivate Foldersの方ではないでしょうか。

影響を受けるのはAIエージェントだけにとどまりません。バックアップアプリ、ターミナル系のツール、セキュリティソフト、ディスクの掃除アプリなど、これまで正当にフルディスクアクセスを使ってきたアプリも、初回設定の案内を全部書き換えることになります。Appleが「本来はバックアップのための仕組み」とわざわざ書いた以上、将来は許可を求められるアプリの種類そのものを絞ってくる可能性もあり、こちらの方が開発者には大きな話になりそうです。

Macのシステム設定の「プライバシーとセキュリティ」にあるフルディスクアクセスの一覧には、その権限を持つアプリが並んでいます。試しに入れたAIエージェントのスイッチが入ったままなら、そのアプリは今もメールもメッセージも閲覧履歴も読める状態です。今回の仕組みはmacOS 27.3のベータで見つかったもので、機能フラグの裏に置かれた開発中の機能です。27.3の正式版に入るかはまだ決まっていないことに注意が必要です。

記事は以上です。

（記事情報元：9to5Mac）