AppleはmacOSの最も機密性の高い権限の一つである「フルディスクアクセス」に対する制限を強化することを決定した。同社は開発者に対し、プログラムがコンピュータのデータの大部分を読み取ることを許可する権限である「フルディスクアクセス」に、追加の制御機能を追加することを通知した。Appleによると、この変更のきっかけは、システムを操作して個人データにアクセスできる人工知能エージェントの出現だという。現時点では、この変更の具体的な日付やmacOSのバージョンは発表されていない。
この決定は無駄ではなかった。MetaのMac用アシスタントであるMuseに対する疑念や、広範な権限が簡単に付与される現状により、デスクトップのプライバシー問題が改めて注目されている。Appleは、一部のプログラムがこのキーを危険な方法で使用していると主張している。つまり、ディスク全体へのアクセス権の付与は、もはや機械的なプロセスではなくなるということだ。
Appleがフルディスクアクセスに関して動き出す
フルディスクアクセスは、macOSに長年搭載されている機能で、元々はTime Machineなどのバックアップユーティリティが標準的なセキュリティ制御に引っかかることなく動作できるように設計されたものです。この権限が付与されると、アプリケーションはファイル、メール、メッセージ、Safariデータ、ホーム情報、バックアップ、および特定の管理設定にアクセスできるようになります。これは決して小さな権限ではなく、システムのプライバシー設定のかなりの部分を回避することになります。
実際には、ユーザーは「システム設定」→「プライバシーとセキュリティ」に進み、アプリケーションを「フルディスクアクセス」リストに手動で追加する必要があります。この仕組みは例外的なケースを想定したものですが、Appleは一部の開発者がバックアップ以外の機能でもこの機能を要求していると考えています。Appleは、この権限を付与するユーザーに、何を開くのかを正確に把握してもらいたいと考えています。
この発表は開発者フォーラムで公開されたが、影響を受けるアプリの名前や展開スケジュールは明らかにされなかった。Appleは、AIエージェントの能力と自律性がますます高まっており、このような広範なアクセスによる危険性が大幅に増大すると主張している。同社はまた、コミュニケーションアプリでは、ユーザーがコミュニケーションをとっている相手にも情報が漏洩する可能性があると警告している。ファイル、メール、メッセージ、閲覧履歴などは、その影響を理解せずに許可を与えた場合、すべて危険にさらされる。
何が変わり、何が未定のままなのか
権限自体がなくなるわけではありません。変わるのは、その手続きの煩雑さです。Appleは、そのレベルのアクセスを許可する前に、ユーザーによる明確かつ意図的な操作を要求するようになります。アプリはもはや自動的に信頼関係を継承することはなく、ユーザーは改めて判断を下す必要があります。これは同意を得るための障壁であり、機能の削除ではありません。
企業管理システムでは、これらのアクセス許可をリモートで制御する方法が既に存在します。プライバシー設定ポリシー制御ペイロードを使用すると、IT管理者は、どのアプリケーションがディスクにアクセスできるか、できないか、そして満たすべき署名要件を指定できます。複数のポリシーが適用される場合、システムは最も制限の厳しいポリシーを使用します。これにより、手動による確認に頼ることなく、多数のMacにおけるすべてのディスクアクセスを簡単に取り消したり制限したりできます。
重要な疑問点がいくつか残っている。Appleは、この変更がいつ実施されるのか、またmacOSのどのバージョンで実装されるのかを明示していない。さらに、ビジネスワークフローとの統合方法や、正規のユーティリティとAIエージェントに等しく影響を与えるのかどうかについても詳細を明らかにしていない。同社は、技術的な詳細を公表する前に、方向性を示すことを選択したようだ。
ミューズ事件とメタとの論争
最も話題になった事件には名前が付けられている。Inc.誌のジャーナリスト、ジェイソン・アテン氏は、Meta社のMac用アシスタントであるMuseが、明示的な許可を与えた覚えがないにもかかわらず、彼のメッセージの内容を知っていたようだと報じた。この件は後に他のテクノロジー系メディアにも取り上げられ、デスクトップにインストールされたエージェントがどこまで権限を行使できるのかという疑問が再び浮上した。承認されたアクセスと推測されたアクセスの境界線は、かなり曖昧になっている。
Meta社はこの解釈を否定した。同社の広報担当者であるアンディ・ストーン氏は、メッセージへのアクセスは完全に任意であり、フルディスクアクセスと特定のメッセージコネクタの両方を有効にする必要があると主張した。同社は、Museはユーザーの許可なしにこれらの会話を読み取ることはできないと主張している。この意見の相違は、問題が技術的なものだけでなく、認識と信頼の問題でもあることを明確に示している。
Museの問題だけが未解決の脆弱性ではありません。Wiredのレポートによると、Mac版ChatGPTアプリケーションの脆弱性により、会話やブラウザセッションなどの機密データにアクセスできた可能性があるとのことです。すべてのケースが同じ範囲ではありませんが、いずれも同じリスク領域、つまりコンピュータ上に常駐し機密情報を扱うプログラムを指し示しています。AIエージェントはできることを拡大する一方で、失われる可能性のあるものも拡大します。
スペインではユーザーは何ができるのか？
システムの状態を確認するには、まずシステム設定を開き、「プライバシーとセキュリティ」を確認します。「フルディスクアクセス」には、許可されているアプリケーションの一覧が表示されます。どのプログラムが一覧に表示されているか、それらがまだ必要か、そしてその存在が正当化されるかどうかを確認することをお勧めします。定期的な確認は簡単な対策であり、古いアクセス許可が保持されるのを防ぎます。
ヨーロッパでは、この議論はインフォームド・コンセントとデータ制限に対する高まる要求と合致しています。企業やフリーランサーにとって、Mac上でどのツールが広範なアクセス権を持っているかを把握することは非常に重要です。自動化されたタスクにエージェントを使用する場合は、環境を分離し、個人データと証拠を混同しないようにすることが不可欠です。タスクを委任する利便性よりも、情報の管理を維持することが優先されるべきではありません。
Appleの今回の動きは、ソフトウェア開発者にも影響を与える。デフォルトで最大限の権限を要求すると、ユーザーがその必要性を理解していない場合、信頼関係に問題が生じる可能性がある。フォルダ、データタイプ、または特定の機能ごとにオプションを提供することで、ユーザーが自由に権限を行使できるという感覚を軽減できる。必要な権限を説明するエージェントは、権限を取得しやすくなる。
検討されているのはmacOSのポリシー変更です。フルディスクアクセスは引き続き可能ですが、許可したり忘れたりするのが簡単ではなくなります。Appleは日付を設定していません。MetaはMuseの悪用を否定しており、専門家はデスクトップAIツールのリスクを指摘し続けています。ユーザーにとっての実際的な教訓は、権限を確認し、説明なしに要求された承認には注意することです。Macでのプライバシーは、許可する前に読むことにますます依存するようになっています。