Apple、Macのフルディスクアクセスを厳格化 AIエージェント対策

Appleは10月2日、macOSの「フルディスクアクセス」権限について、付与の手続きを厳しくする方針を明らかにした。AIエージェントの能力が上がり、自律的に動くようになるにつれて、この権限が悪用されるリスクは大きく高まるとしている。発端は、Metaが9月8日に公開したAIエージェント「Muse」が利用者のMacに保存されたメッセージ履歴を読み込んでいたという報道だった。Metaは利用者が明示的に許可しない限り読むことはないと反論しており、両社の説明は食い違っている。

背景

macOSでは、アプリが他のアプリのデータや保護された領域を読むには、利用者がシステム設定の「プライバシーとセキュリティ」で個別に許可する必要がある。フルディスクアクセスはその中で最も強い権限とされ、メールやメッセージ、Safariの閲覧履歴、Time Machineのバックアップなどにまとめて届く。これまではバックアップソフトやウイルス対策ソフトのように、決まった処理をするツールに与える使い方が一般的だった。

詳細

Inc.のコラムニストJason Aten氏は、9月8日に公開されたMuseを自身のiPhoneとMac miniで試した。AppleInsiderによると、Aten氏はメッセージへのアクセスを許可したつもりはなかったが、Museはその後、彼の私的な会話の内容を踏まえた応答を返したという。調べたところ、MuseはMacのローカルにあるメッセージのデータベースから18万7000行分の履歴を同期していたと報じられている。AppleInsiderは、Aten氏がフルディスクアクセスをオフにしていたにもかかわらず同期が起きたとも伝えている。

MetaはMuseについて、調べものやブリーフィングの準備、買い物といった作業を手伝うAIエージェントだと説明しており、専用の仮想コンピューター上で動作するという。同社広報のAndy Stone氏は、メッセージへのアクセスは「完全にオプトイン」であり、利用者による明示的な許可が必要だと反論した。Metaの説明では、MuseがMessagesを読むには、macOSのフルディスクアクセスとMuse側のMessagesコネクターという2つのスイッチを、利用者がどちらもオンにしなければならない。その一方で、Museは誤りや予期しない動作をする可能性があるとも案内している。

Appleは10月2日、フルディスクアクセスに追加の管理機能を導入すると表明した。同社は「AIエージェントの能力と自律性が高まるにつれ、このレベルのアクセスに伴うリスクは大幅に増す」としている。そのうえで、この並外れたアクセス権を本当に与えたい利用者だけが、「非常に明示的なユーザー操作」を経て付与できるようにする考えを示した。Ars Technicaは、フルディスクアクセスだけではMuseはメッセージを読めないとするMetaに対し、Appleが異なる見方を示したと伝えている。

報道によると、新たな仕組みでは過去に与えた許可に頼らず、アプリが改めて利用者の明示的な操作を経て権限を得る形になるという。フルディスクアクセスは決まった処理を繰り返すソフトを前提に作られた権限で、1日を通じて判断を重ねる自律型エージェントは想定していなかったと指摘する報道もある。確認できた範囲では、Appleは具体的な操作手順や提供時期を示していない。