AppleがmacOSの全ディスクアクセス制御を強化、AIエージェントのリスクに対応

MetaのMuse不正読み込み報告に続き、OpenAIのChatGPTMac版の脆弱性も指摘される中、AppleがmacOSの「Full Disk Access」（全ディスクアクセス）権限に新たなコントロールを導入すると発表した。Full Disk Accessは本来バックアップ機能を正常に動作させるための機能だが、AIエージェントが複数のアプリケーションに対してこのレベルのアクセス権を要求するようになり、セキュリティリスクが急速に高まっている。

ここまでAIエージェントが「単なる便利なツール」から「システム全体へのアクセス権を握るソフトウェア」へと進化したことの重要性だ。ユーザーのファイル、メッセージ、メール、ブラウジング履歴が一度にさらされるという状況は、個別のアプリ権限設定の時代の想定を完全に超えている。問題は「Full Disk Accessを使う」ことではなく、「どんなAIエージェント企業がユーザーの最も個人的な情報にアクセス可能になるか」という信頼の問題に転化している。Appleの対応も「権限を厳格に管理する」という予防的なアプローチだが、本質的には「ユーザーが本当に理解して同意しているか」という人間側の意識の問題を指摘している。

中小企業がデスクトップAIツール導入時に検討する基準が、今後「便利さ」や「機能」から「どのレベルのシステムアクセスを要求するか」へと必然的にシフトする。特に営業秘密や顧客情報を扱う業務では、AIエージェント導入時に情報セキュリティリスク評価が経営判断になる。単なる生産性ツールではなく、システムセキュリティの意思決定として扱う必要が出てくるのだ。