• Appleが2026年10月2日、macOSの「フルディスクアクセス」に追加の制御を入れると発表した
  • 理由は「AIエージェントの能力と自律性が高まるほど、リスクが大幅に増える」から
  • きっかけの一つは、MetaのAIエージェント「Muse」のメッセージ読み取り騒動
  • 新しい制御の中身と提供時期は、まだ発表されていない
  • いますぐできる対策は、設定画面で許可しているアプリを見直すこと

AIアシスタントのアプリを入れたとき、「フルディスクアクセスを許可してください」と出て、そのまま許可していませんか。Appleは開発者向けニュースで、この許可の取り方を厳しくすると発表しました。この記事では、何が変わりそうか、なぜ今なのか、Macユーザーは何をすればよいのかを整理します。

Appleは何を発表したのか

発表は2026年10月2日（現地時間）です。タイトルは「Updates to Full Disk Access in macOS」で、ITmediaも翌日に日本語で報じました。

Appleは、フルディスクアクセス（Mac内のほぼすべてのデータにアクセスできる特別な許可）について、こう説明しています。

この許可は、バックアップアプリが正しく動くように、プライバシー保護の仕組みの大部分を回避できるようになっています。ところが一部の開発者が、ユーザーを危険にさらしかねない使い方をしているというのです。

ファイル、メール、メッセージ、閲覧履歴まで、ユーザーがよく分からないまま、すべて見られてしまうおそれがあります。チャットアプリの場合は、やり取りしている相手のプライバシーも危なくなります。

そこでAppleは、本当にこの強い許可を渡したい人だけが、はっきりした操作を自分で行って渡せるようにする追加の制御を入れる、という方針です。

「AIエージェント」への名指しの警告

注目したいのは、発表文にAIエージェントが明記されている点です。Appleは「AIエージェントの能力と自律性が高まるにつれ、この水準のアクセスに伴うリスクは大幅に増大する」と書いています。

AIエージェント（人に代わって自分で判断し、パソコンを操作して仕事を進めるAI）は、持っている権限の範囲なら、何でも動かせる存在です。権限が広いほど、間違えたときの被害も広くなります。

まだ決まっていないこと

一方で、新しい制御の具体的な仕組みも、提供開始の時期も、対象となるmacOSのバージョンも発表されていません。そのため、この記事でも「導入へ」としか言えません。

なぜ今なのか：Muse騒動という背景

発表の直前、MetaのAIエージェント「Muse」をめぐる騒ぎがありました。Capital.comによると、米Inc.誌のコラムニスト、ジェイソン・エイテン氏が、Museに私的なメッセージを読まれたと訴えました。

Museは、サブスクの解約や値下げ交渉などを自動でこなすAIエージェントです。Decryptによれば、2026年9月8日に公開され、9月23日までに250万ダウンロードに達しました。

エイテン氏の主張は次のとおりです。

  • セットアップでメッセージへのアクセスを断った
  • MacのフルディスクアクセスもオフにしていたMac miniだった
  • それでも、Messagesのデータベースが187,462行目まで同期されていた

Metaの広報トップ、アンディ・ストーン氏は9月30日に反論しました。メッセージの読み取りは「完全にオプトイン（自分で選んだ人だけが使える）」で、フルディスクアクセスとMuseのメッセージ連携の両方をオンにしないと読めない、という説明です。

Meta Superintelligence Labsを率いるデビッド・シングルトン氏は、通知経由だというMuse自身の説明は誤りだったと認めています。双方の言い分は食い違ったままです。

どちらが正しいかは、ここでは判断できません。ただ、AIエージェントが広い権限で何をどこまで読んでいるのか、ユーザーから見えにくいことは、今回はっきりしました。

iPhoneとMacで何が違うのか

iPhoneやiPadでは、アプリごとにデータが隔離されています（サンドボックス）。アプリは、勝手に別のアプリのデータを読めません。

Macはもう少し自由です。ユーザーが許可すれば、アプリは広い範囲のデータにアクセスできます。そのいちばん強い形がフルディスクアクセスです。

Daring Fireballのジョン・グルーバー氏は、平均的なユーザーが「MacもiPhoneと同じように守られている」と思い込みがちだと指摘しています。同氏は、Muse、Grok Bot、Claude、Dotsといったエージェント系アプリがこの許可を求めている例を挙げました。

たとえば、ある会社員が仕事の効率化のために、新しいAIアシスタントを入れたとします。画面の案内どおりにフルディスクアクセスをオンにしました。そのとき、自分のメールも、家族とのメッセージも、閲覧履歴も、そのアプリから見える状態になっています。

フルディスクアクセスを使っているのはAIだけではない

ここで心配になるのが、便利なアプリが使えなくなることです。MacStoriesのジョン・ヴォーヒーズ氏は、Appleの「バックアップアプリのため」という説明に疑問を示しました。自分のMacでは、もっと幅広いアプリにこの許可を与えているからです。

同氏が挙げたのは、Alfred、PopClip、Hazel、Bloom、Pixelmator Pro、TestFlight、Setapp、Supercharge、そしてゲームのMadden NFL 27 Arcade Editionです。

Appleの発表があいまいなので、同氏は「アプリの種類ごとに使える範囲が絞られるのでは」と心配しています。グルーバー氏も、知識のある上級者が自分の責任で使える抜け道は残してほしいと述べています。

他の権限との比較と、日本のMacユーザーへの影響

フルディスクアクセスは、プライバシー設定の中でも別格に強い許可です。フォルダ単位などで許可する通常の項目と違い、Appleの言葉を借りれば、保護の仕組みの大部分を回避できます。

日本のMacユーザーも、まったく同じ立場です。発表は世界共通で、日本向けの別扱いは今のところ確認できていません。日本語で詳しく報じたのは、リサーチした範囲ではITmediaだけでした。

企業の情報システム担当者にとっても他人事ではありません。社員が個人判断でAIエージェントにフルディスクアクセスを渡すと、顧客情報や社内チャットが外に出る経路になりかねないからです。新しい制御の詳細が出たら、社内ルールの見直しが必要になります。

いますぐできる対策

新しい制御を待たなくても、手元で確認できます。

  • Appleメニューから「システム設定」を開く
  • 「プライバシーとセキュリティ」から「フルディスクアクセス」を選ぶ
  • 心当たりのないアプリや、使っていないアプリのスイッチをオフにする

本当に必要なアプリなら、必要になれば、そのときまた許可を求められるはずです。AIエージェント系のアプリは、フルディスクアクセスが本当に必要か、まず確かめてください。

よくある質問（FAQ）

Q1. 新しい制御はいつから使えますか？

A. Appleは時期を発表していません。対象のmacOSのバージョンも未発表です。

Q2. フルディスクアクセスは危険なので、全部オフにすべきですか？

A. 全部オフにする必要はありません。バックアップアプリなど、必要なアプリはあります。使っていないアプリや、必要性が分からないアプリを見直すのが現実的です。

Q3. MetaのMuseは本当にメッセージを勝手に読んだのですか？

A. 意見が分かれています。エイテン氏は、許可を断りフルディスクアクセスもオフだったと主張しています。Metaは、両方をオンにしないと読めないと反論しました。

Q4. iPhoneでも同じ問題がありますか？

A. iPhoneやiPadはアプリごとにデータが隔離されているため、Macほど広い許可を渡す形にはなっていません。今回の発表はmacOSの話です。

Q5. 今回の変更でアプリが使えなくなりますか？

A. まだ分かりません。MacStoriesは、フルディスクアクセスを使う便利アプリが影響を受けることを心配しています。詳細の発表を待つ必要があります。

まとめ

  • Appleは2026年10月2日、フルディスクアクセスに追加の制御を入れると発表した
  • 理由は、AIエージェントが広い権限を持つリスクが大幅に増えるから
  • Museをめぐる騒動が背景にあり、事実関係は双方の主張が食い違っている
  • 制御の中身と提供時期は未発表で、既存の便利アプリへの影響も気になる

まずは今日、システム設定でフルディスクアクセスを許可しているアプリを見直してみてください。

参考文献