Appleがフルディスクアクセスを締める｜開くのは設定1画面

AppleがMacの「フルディスクアクセス」という許可を締めると発表しました。この許可を出したアプリは、Mac の中のファイル、メール、メッセージ、閲覧履歴まで読めるようになります。Appleは、AIエージェントが賢く、自律的になるほど、この許可の危険が大きくなると書いています。小さな会社が気にすべきなのは、Appleがこれから作る新しい仕組みではありません。いま社内のMacで、誰がどのアプリにこの許可を出しているかです。それは、設定の画面を1つ開けば分かります。

今日やること 社内でMacを使っていない会社は、何もしなくて構いません。 Macを使っている会社は、1つだけやります。各Macで「フルディスクアクセス」の画面を開き、許可が出ているアプリを書き写す。消すかどうかは、書き写してから決めれば足ります。

何が起きたか

Appleは2026年10月2日、開発者向けのお知らせ「Updates to Full Disk Access in macOS」を出しました（Apple Developer：Updates to Full Disk Access in macOS）。中身は次のとおりです。

• フルディスクアクセスは、もともとバックアップのアプリがMacで正しく動くための許可で、Appleが用意している個人情報の保護の仕組みをほぼ素通りする
• 一部の開発者が、ファイル・メール・メッセージ・閲覧履歴まで、利用者が十分に理解しないまま見える形でこの許可を使っている
• 今後、この許可を本当に出したい人だけが、はっきりした操作をしたときに限って出せるよう、制御を追加する
• AIエージェントが賢く自律的になるにつれて、この許可の危険は大きく増える

お知らせには、新しい制御がいつ始まるのか、どんな画面になるのかは書かれていません。すでに出した許可をどう扱うかも書かれていません。

中小企業にとって何が変わるか

変わるのは「これから許可を出すとき」だけ

発表の中身は、これから許可を出す場面を厳しくする話です。いま社内のMacに入っているアプリが、すでにこの許可を持っていた場合にどうなるかは、発表からは読み取れません。つまり、新しい仕組みが来るのを待っていても、今日までに出した許可は、今日のまま残っている可能性があります。

この許可は、使っている人が自分で出している

フルディスクアクセスは、Macの持ち主が設定画面で自分で入れる許可です。AIのアプリを入れたとき、「もっと便利に使うには、この許可を出してください」と案内され、言われるままにオンにした、というのはよくある流れです。

会社のMacでも同じです。社員が自分の判断でAIのアプリを入れ、自分で許可を出している場合、会社の誰もそのことを知りません。これは社員の落ち度ではなく、聞かれる仕組みが無かっただけです。

AIのアプリに出すと、意味が変わる

バックアップのアプリにこの許可を出すのは、Apple自身が想定している使い方です。中身を丸ごと写すのが仕事なので、全部読めないと困ります。

AIのアプリは違います。AIは、読んだ中身をもとに文章を作り、場合によっては外へ送り、操作もします。読める範囲が広いほど、間違えたときに外へ出るものも広くなります。メールやメッセージには、取引先や顧客の名前、見積もりの金額、個人の連絡先が入っています。会社として「そこまで見せる」と決めたことは、おそらく一度も無いはずです。

うちは当てはまるか

いちばん見落としやすいのは2行目です。「入れていないと思う」は、確かめていないのと同じです。

よくある誤解：「Appleが締めるから、待てばいい」

Appleが手を打つのは、これから許可を出すときに、はっきりした操作を求めることです。どのアプリにどこまで見せるかを決めるのは、最後まで利用者のほうです。新しい仕組みができても、「許可しますか」と聞かれた社員が「はい」を押せば、許可は出ます。

その「はい」を押してよいかの基準は、会社の側にしかありません。だから、Appleの新しい仕組みを待つ前に、一覧を一度見ておく意味があります。

いま何をすべきか

各Macで、次の画面を開きます。

1. 画面左上のAppleのマークから「システム設定」を開く
2. 「プライバシーとセキュリティ」を開く
3. 「フルディスクアクセス」を開く

ここに並んでいるアプリのうち、スイッチがオンになっているものが、許可が出ているアプリです。まずは消さずに、書き写します。誰のMacで、どのアプリがオンだったか、を表にするだけで構いません。

書き写したら、次の分け方で見ていきます。

• バックアップや、ITの担当者が入れた管理のためのアプリ：用途の分かるものは、そのままでよい
• AIのアプリ：本当にMacの中身全部を読ませる必要があるか、本人と話して決める。多くの場合、特定のフォルダだけ見せれば足ります
• 何のアプリか分からないもの：入れた本人に聞く。分からないまま残さない

決めたことは、社内のAIルールに1行足しておきます。「AIのアプリにフルディスクアクセスを出すときは、事前に相談する」。この1行があれば、次に「許可しますか」と聞かれた社員が迷わずに済みます。

Windowsのパソコンには、同じ名前の設定はありません。仕組みが違うので、この手順はそのままは使えません。ただ、「AIのアプリに、パソコンの中のどこまで見せているか」を一度確かめる、という考え方は同じです。

関連するもっと詳しい話

AIのルールに1行足すとき、何をどこまで書けばよいかは、生成AIの社内ルールは3つで足りるで整理しています。ルールを増やしすぎずに済ませる考え方なので、今回の1行を足す前に読んでおくと、書く場所に迷いません。

一覧を書き写してみて、思ったよりアプリが多かった会社は、社内ツールが乱立したときの片づけ方が役に立ちます。数を減らすより先に「どこに何があるか」を決める話で、今回の書き写しはその最初の一歩になります。

社内のMacやAIのアプリの扱いを一緒に決めたいときは、お問い合わせからご相談ください。