AIにMacの全ファイルを渡すか? — macOS 27.3で許可の出し方が変わる

何が起きたの? — Appleが「全ファイルの許可」を締める

Appleは2026年10月2日、開発者向けのお知らせ「Updates to Full Disk Access in macOS」を出しました。

この中でAppleは、一部の開発者がこの権限を、利用者を危険にさらす形で使っていると指摘しました。読まれうる情報として、ファイル、メール、メッセージ、閲覧履歴を挙げています。

そのうえで、今後は追加の制御を導入すると表明しました。この強い権限を本当に渡したい人だけが、「とても明確な操作」をして初めて渡せるようにする、という内容です。時期や方法は示していません。

11月8日、9to5Macが具体的な中身を報じました。macOSのコードを調べている人物(pdfu)が、11月7日にXへ投稿した分析がもとです。早ければmacOS 27.3から、許可の出し方が変わる見込みです。

どういう仕組み? — 「抜け道」がふさがれる

いまのmacOSでは、アプリが守られたファイルを読もうとすると、まず拒否されます。同時に、そのアプリは設定画面に許可の候補として記録されます。

そこで多くのアプリは、「設定画面を開いてスイッチを入れてください」と利用者を案内します。利用者は案内どおりにスイッチを入れるだけで、すべてのファイルを渡せます。

報道によると、macOS 27.3以降は、この記録がされなくなります。設定画面に候補として出てこないので、スイッチを入れるだけで許可する流れが使えなくなります。

ただし、アプリのアイコンを設定画面へ自分でドラッグして加える方法は、開発中の設定を有効にしても残るといいます。9to5Macも「すべてまだ開発中」と書いています。

たとえるなら、合鍵の申込書が窓口に自動で置かれる仕組みをやめ、本人が自分で書類を用意して出す形にするイメージです。

なぜAIツールは全ファイルを欲しがるの?

9to5Macは、利用者の個人データに広いアクセスを求める常時稼働のAIエージェントとして、Metaの「Muse」やOpenAIの「Dots」を例に挙げています。AIエージェントとは、指示を待たずに自分で段取りを組んで作業を進めるAIのことです。

9to5Macの記者によると、開発者がこの権限を求める大きな理由は、Appleのメッセージアプリ(iMessage)のやり取りを読ませることです。

記者は、利用者はこれからも許可を出すだろうと見ています。その結果、ほかのデータまで危険にさらすと指摘し、今回の変更で根本の問題が解決するとは言い切れない、としています。

代わりの案として、特定のフォルダーだけを見せる仕組み(Private Folders)の話も出ています。メッセージのデータが入ったフォルダーだけを渡せる可能性があります。ただし、どう動くかの詳細はほとんど分かっていません。

会社のMac運用はどう変わるの?

手順が面倒になるだけで、許可そのものは今後も出せます。Appleの変更は「うっかり許可」を減らしても、「分かっていて許可」は止めません。

止めるかどうかを決めるのは、端末を使う社員と、会社のルールです。

社用Macには、取引先とのメール、契約書、社内のメッセージが入っています。ある社員が全ファイルの許可を出せば、AIツールがそのすべてを読める状態になります。

SYNCONの視点 — 許可を出す人を決める

OSの守りが固くなるのは、歓迎すべき変化です。それでも、最後に許可を出すのは人です。手順が面倒になっても、「早く使いたい」社員は手間をかけて許可を出します。

会社として決めたいのは、全ファイルの許可を出してよいAIツールの一覧、許可を出してよい人と端末、許可を出した記録の残し方です。情報システム部門に任せきりにせず、AIを使う部署の責任者も加わって決めるのが筋です。

macOS 27.3の変更はまだ開発中で、Appleが正式に発表したものではありません。ただ、方向ははっきりしています。変更を待たずに社内ルールを先に作っておけば、OSの更新で慌てずに済みます。

要点まとめ

• Appleは10月2日、全ファイルを読める権限には「とても明確な操作」を求めると表明
• 早ければmacOS 27.3で、設定画面に許可の候補が自動で出なくなる見込み(コード分析による報道)
• アプリを自分で設定画面に加える方法は残り、許可そのものは今後も出せる
• 開発者が権限を求める主な理由はメッセージの読み取り。特定のフォルダーだけを渡す仕組みの話もあるが、詳細は不明
• 社内で決めたいのは、許可してよいツール・人・端末と、記録の残し方