Appleは、macOSの設定「フルディスクアクセス」に新たな制限を設けると発表しました。AIアシスタントがユーザーの明確な承認なしに、制限のない読み書き権限を得るのを防ぐことが狙いです。同社によると、このルールが適用されるのは開発者が実際にそのレベルのアクセスを必要とする場合に限られ、ユーザーによる明示的な操作が求められます。
なぜ今、変更するのか?
今回の対応は、Metaのアプリ「Muse」がMac上の非公開メッセージを閲覧したと主張していたとの報道を受けたものです。Metaはこの主張を否定していますが、懸念を呼びました。また、Wiredの記事は、ChatGPTのMacアプリにある不具合によって、攻撃者が機密データにアクセスできる可能性を指摘しました。Appleは、AIエージェントの能力が高まるにつれ、ユーザーに気づかれないままフルディスクへのアクセス権が付与されるリスクも増していると説明しています。
ユーザーには何が表示される?
開発者は、フルディスクアクセスを有効にする前に、内容が明確なダイアログをユーザーに表示する必要があります。ダイアログには、アプリがファイル、メール、メッセージ、閲覧履歴を読み取れることが説明されます。ユーザーが確認するまでは、アプリにその権限は付与されません。
なぜ重要か
今後、AIアシスタントがディスク全体をスキャンするには、Macユーザーが自ら確認操作を行う必要があります。これにより、気づかないうちにデータが収集される可能性が下がります。また、アプリからどの個人ファイルを見られるのかが明確になり、プライバシーを守りやすくなります。開発者が新たな確認画面をどれほど早く導入するか、既存アプリの機能に影響が出るかは、まだ分かっていません。