computer, apple, macintosh, mac, laptop, office, technology, working, screen, keyboard, internet, digital, gray office, gray apple, gray internet, gray keyboard, macintosh, macintosh, macintosh, macintosh, macintosh

macOS 27.3で変わる許可候補の表示

macOS 27.3では、Full Disk Access（フルディスクアクセス、以下FDA）を許可する手順に関わる変更が開発中です。アプリが保護されたファイルへのアクセスを拒否された際、これまでは「システム設定」でFDAを有効にする候補として記録される場合がありました。

開発者のpdfuによると、変更後は、権限の範囲外にあるファイルをアプリが要求しても、そのアプリがFDAの候補に記録されなくなります。候補一覧からアプリを選び、設定を切り替える手順が使えなくなる可能性があります。

この変更は開発中です。変更を有効にした状態でも、アプリのアイコンを設定画面へドラッグしてFDAを有効にする方法は使えるとされています。そのため、現時点では利用者にどこまで明示的な操作が必要になるか定まっていません。

Appleが追加制御を導入する理由

Appleは2026年10月、FDAがメール、メッセージ、閲覧履歴を含むシステム上の情報に及び、利用者が十分に理解しないままデータを危険にさらす使われ方があると説明しました。

Appleは、通信アプリがFDAを使うと、利用者本人だけでなく、やり取りの相手のプライバシーにも影響し得るとしています。FDAは利用者のファイルだけに限られない強い権限です。

Appleは今後、FDAを付与する際に「非常に明確な利用者の操作」を求める追加制御を導入する方針です。また、AIエージェントの能力や自律性が高まるにつれて、この権限がもたらすリスクも大きくなるとの見方を示しています。

必要な範囲に絞るアクセス方法

macOSのApp Sandboxは、アプリが標準でアクセスできる範囲を制限します。利用者がファイル選択画面で選んだ項目には、アプリが一時的にアクセスできます。権限は読み取り専用と読み書き可能から選べます。

選択したファイルへのアクセスをアプリの終了後も保つには、セキュリティスコープ付きブックマークを使えます。これはFDAのようにディスク全体へのアクセスを与える方法とは異なり、利用者が選んだファイルやフォルダを扱う仕組みです。

macOSの「ファイルとフォルダ」権限も、FDAより狭い範囲でアクセスを認めます。この権限はユーザー単位で適用される一方、FDAはシステム全体に及ぶ権限として区別されています。

AIエージェントで問われる権限の範囲

メッセージのデータをAIエージェントに渡すためにFDAを利用すると、エージェントが扱う情報はメッセージだけでなく、FDAが許す範囲に広がり得ます。9to5MacのMichael Burkhardtは、より限定されたフォルダへのアクセスが可能になれば、FDAを個人データ共有の標準的な方法にせずに済む可能性があると論じています。

9to5Macは、Appleが「Private Folders」と呼ばれる仕組みを検討している可能性にも触れています。