「このアプリにアクセスを許可しますか？」——AIを使っていると、こうした確認を軽くクリックしてしまう場面が増えていないでしょうか。

2026年10月2日（米国現地時間）、AppleがmacOSの「フルディスクアクセス」という設定を作り直すと表明しました。理由は、派手な新モデルの発表ではありません。AIエージェントが“賢くなりすぎた”ことへの、安全面での先回りです。

今日は「AIが速い・安い・賢い」という競争とは別の角度——AIに“どこまで見せるか”という権限の話を、中小企業・個人の目線で整理します。

「フルディスクアクセス」は、Macの“万能の鍵”

まず、今回の主役である設定を説明します。

macOSのフルディスクアクセスは、許可したアプリに対して、ファイル・メール・メッセージ、さらには閲覧履歴まで読み取りを許す、非常に強い権限です。ふだんmacは「カメラを使っていい？」「連絡先を見ていい？」と1つずつ確認してきますが、フルディスクアクセスは、そうした個別のプライバシー保護をほぼ“迂回”してしまう“まとめ許可”にあたります。

いわば、部屋ごとに鍵をかけた家で、玄関から全部屋まで開く“マスターキー”を1本渡すようなもの。便利な半面、渡した相手が何をするかは、相手を信用するしかなくなります。

Appleは今回、「一部の開発者が、ユーザーが十分に理解しないまま危険にさらされ得る形で、この設定を使っている」と指摘しました。

なぜ今か──AIエージェントが“自分で動く”から

ここにAIが絡みます。Appleは声明で、こう述べています。

AIエージェントの能力と自律性が高まるにつれ、このレベルのアクセスに伴うリスクは大幅に増す。（Apple声明より）

ポイントは「自律性（autonomy）」です。これまでのアプリは、人が指示したことだけをやりました。ところがAIエージェントは、人の代わりに“自分で判断して動く”。そのエージェントに“マスターキー”を渡すと、1回の許可で、PCの中身ぜんぶに手が届く存在が、自分で動き回ることになります。

報道では、具体的なAIエージェントの名前も挙がりました。Meta「Muse」やMac版ChatGPTです。実際、今回の発表の引き金になったのは、次のような出来事でした。

  • あるコラムニストが、「Meta MuseのMac版が、許可していないのに私的メッセージの内容を把握していた」と報告（※ Metaはこれを否定しています）
  • WiredがMac版ChatGPTのセキュリティ上の欠陥（攻撃者が機微なデータにアクセスし得る）を報道

Appleはこうした流れを受け、「この極めて高いレベルのアクセスは、ユーザーがごく明示的な操作（very explicit user action）をしたときだけ許可できるようにする」と表明しました。うっかり・なんとなく、では渡せないようにする、ということです。

※ なお、新しい制御の具体的な仕組みや対象のmacOSバージョン、提供時期は、現時点でAppleは明らかにしていません。「方針を示した」段階である点は押さえておきましょう。

中小企業・個人の“持ち帰り”は3つ

これはAppleとMacだけの話に見えて、実は「AIに仕事を任せる全員」に共通するテーマです。WindowsでもスマホでもクラウドのAIでも、“権限をどこまで渡すか”という問いは同じだからです。今日できる備えを3つに絞ります。

① AIに任せるほど、“強い許可”を求められると知っておく

AIエージェントに資料整理やメール下書きを任せようとすると、「ファイルを見せて」「メールを読ませて」という許可を求められます。これは便利さの裏返しで、避けられません。大事なのは「今、何を見せようとしているのか」を一度立ち止まって意識すること。入口で気づけるかどうかが、いちばんの分かれ目です。

② “まとめて全部OK”を、便利さだけで押さない

「全部にアクセスを許可」は一番ラクですが、一番危ない選択でもあります。業務で使うなら、まず「必要なフォルダ（たとえば作業用の1フォルダ）だけで足りないか」を確認しましょう。最小限の権限で回せるなら、それが基本。“マスターキー”は、本当に必要なときだけ、意味を理解したうえで渡すものです。

③ OSのガードは“最後の砦”。待たずに今、棚卸しする

Appleの新しい制御は心強いですが、提供時期は未定で、しかもmac限定の話です。頼り切るのではなく、今から「どのアプリに・何の許可を・いつ渡したか」を見直す習慣を。会社なら、社員が業務PCのAIツールにどんな権限を与えているか、一度洗い出すだけでもリスクは大きく下がります。

まとめ：競争の軸は「賢さ」から「渡し方」へ

今回の発表が面白いのは、AI業界の天下のAppleが“ブレーキ側”の設計を公にしたことです。AIが賢く・自律的になるほど、話題は「どのモデルが一番か」から「そのAIに、何を・どこまで任せるか」へ移っていきます。

便利さと危険は、いつも同じ扉から入ってきます。AIに“万能の鍵”を渡す前に、「この相手に、本当にここまで見せていいか」——その一瞬の立ち止まりが、これからのいちばん基本的なリテラシーになりそうです。

あわせて読みたい

参考

本記事は複数の公開情報をもとに作成しています。