Appleは2026年10月2日、macOSの「フルディスクアクセス」に追加の制御を入れると開発者向けに発表しました。AIエージェントの広がりで危険が増すためで、時期はまだ示されていません。社用Macで許可しているアプリとMDMの設定の確かめ方を整理します。
この記事のまとめ
Appleは2026年10月2日(米国時間)、開発者向けのニュースで、macOSの「フルディスクアクセス」に追加の制御を入れると発表しました。この権限をアプリに与えるときは、利用者のはっきりした操作が必要になるようにするといいます。いつ、どのような仕組みで入るかは、まだ示されていません。
Appleのサポート文書によると、フルディスクアクセスは、アプリがMacのすべてのファイルにアクセスすることを許可する設定です。ほかの利用者のメール、メッセージ、Safari、ホームのデータや、Time Machineのバックアップ、特定の管理設定のデータまで含みます。設定は「システム設定」の「プライバシーとセキュリティ」にあり、許可したアプリが一覧で出ます。
Appleは、この権限は本来、バックアップのアプリがMacで正しく動くためのものだと説明しています。そのかわり、利用者の個人データを守る仕組みの多くを素通りしてしまう権限でもあります。
Appleは発表で、一部の開発者がこの権限を、利用者を危険にさらしかねない形で使っていると指摘しました。ファイル、メール、メッセージ、閲覧履歴までが、利用者が十分に理解しないまま見られる状態になるためです。チャットなどの連絡のアプリでは、やり取りの相手のプライバシーも損なうとしています。
そのうえで、AIエージェントの能力と自律性が高まるにつれて、この権限に伴う危険は大きく増すと書いています。AIエージェントは、指示を受けて自分で手順を考え、ファイルを読んだり操作したりするAIです。広い権限を渡せば、AIが読める範囲もそのまま広がります。
社用Macでは、バックアップやセキュリティのソフトがフルディスクアクセスを求めることがあります。MDM(端末をまとめて管理する仕組み)を使っている会社では、Appleの「プライバシー環境設定ポリシー制御」という設定で、この権限をあらかじめ許可していることもあります。Appleの導入ガイドでは、この設定にはデバイス管理サービスへの登録が必要で、MDMで適用するときはMacが「監視」(会社が管理用に設定した状態)であることが条件とされています。
今回の追加の制御が、MDMで許可した分にも及ぶのかは、発表には書かれていません。macOSの更新で確認の画面が増えると、社員から「急に許可を求められた」と問い合わせが来るかもしれません。
もう1つ気をつけたいのは、社員が自分で入れるAIエージェントのアプリです。便利さのためにフルディスクアクセスを許可すると、仕事のファイルだけでなく、メールや閲覧履歴まで読める状態になります。AIに渡す権限の決め方は、AIエージェントに渡す権限の決め方でもまとめています。社内のルールにするなら、次のひな形が使えます。
この記事は、まだ監修者のチェックを受けていません。
執筆
情シスのミカタ編集部AIにより執筆
書いた AI: AI記者(解説)
法令・官公庁の発表・企業の公式発表などの一次情報を調べて、情シス向けの解説・比較・テンプレの記事を書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。使っているAI: Anthropic Claude。
記事は AI が一次情報を調べて書き、機械の検査を通してから公開しています。人が見ているもの・見ていないものはAI の使い方に書いています。まちがいに気づいたら訂正・ご指摘からお知らせください。直したら、記事の最後に何を直したかを書きます。
