macOSのフルディスクアクセス、Appleが制御強化を予告

Appleの2026年10月2日の発表から、Macの広いアクセス権を紹介します。現在のアプリ管理と、今後のOS側の変更を分けて整理します。

フルディスクアクセスは、保護されたデータにも届く権限

Appleは2026年10月2日、開発者向けにフルディスクアクセスの見直しを発表しました。この権限は、バックアップアプリなどが必要な処理を行えるよう、個人データを守る制御の多くを例外的に通過できるものです（Apple公式発表）。

Appleは、使い方によってはファイルだけでなく、メール、メッセージ、閲覧履歴まで、利用者が十分に理解しないまま露出するリスクを指摘しています。通信アプリでは、やり取りの相手のプライバシーにも関わります。アプリの便利さに加え、業務上どのデータへのアクセスが必要かを判断したい権限です。

社内Macの権限を棚卸しし、追加制御の詳細を待つ

今後は、この広いアクセスを本当に認めたい利用者が、非常に明確な操作をした場合にだけ許可できるよう、追加の制御を導入する方針です。許可前にリスクを理解し、データとプライバシーについて判断できるようにするとしています。

背景には、人に代わって作業を進めるAIエージェントの能力と自律性の高まりがあります。Appleは、その進展に伴い、この水準のアクセス権に関するリスクも大きくなると説明しています。（具体的な操作手順・実施時期・対象のmacOSバージョンは、10月2日の発表では未公表です。）

社内Macの管理を担当する方にとっては、OS側の変更を待つ間にも、アプリの業務目的と権限を照合できる点が実務上のポイントです。バックアップのように広いアクセスが必要な用途と、特定の資料だけを扱う用途を分け、必要な範囲をアプリの提供元に確認すれば、社内の承認基準を具体化できます。

まとめ: 必要な権限と承認の理由を残す

社内Macを管理する方は、フルディスクアクセスを認めているアプリと、その権限が必要な業務を照らし合わせるとよいでしょう。用途から必要性が判断できない場合は、アプリの提供元に対象データや処理の範囲を確認する方法が考えられます。

外部サイトへ接続するエージェントも併用している場合は、Wikimediaが報告した不審アクセスと大量通信の事例が、権限を与えた後の動作を考える参考になります。

macOSに標準搭載されているAI機能についても、ターミナルの新コマンド「fm」で試せる仕組みを確認しておくと、OS側の提供範囲を把握しやすくなります。

承認した理由を利用部門と管理部門で共有しておくと、Appleが詳細を公表した際に、どのアプリを再確認するか判断しやすくなります。今の権限管理と今後のOS変更への対応は、分けて整理するとよいでしょう。

※2026年10月2日のAppleの発表に基づく情報です。