アップルは、macOSの「フルディスクアクセス」に関する設定に追加の制御機能を導入する方針を、開発者向けのブログ記事で明らかにしました。
macOSにおける「フルディスクアクセス」機能は、主にバックアップアプリを適切に動作させるため、ユーザーのプライバシー保護機構の一部を迂回しています。ところが一部の開発者は、この機能を、ファイル、メールやメッセージ、さらにはウェブ閲覧履歴に至るまで、システム上の広範な情報にアクセスできる状態で使っていると、アップルは説明しています。
そして、「AIエージェントの能力と自律性が高まるにつれ、このレベルのアクセス権に伴うリスクは大幅に高まるだろう」と述べ、この機能に「追加の制御機能」を導入するとしています。ただ、この機能の具体的な仕組みや導入時期については、記事執筆時点では明らかにしていません。
テクノロジーニュースサイトのEngadgetは、「OpenClaw、Dots、MuseといったAIエージェント用のデスクトップクライアントは、AIエージェントがユーザーのファイル、メッセージ、その他のデータにアクセスできるように、『フルディスクアクセス』を許可するようユーザーに促すことがよくある」と指摘しています。
AIエージェントに広範な権限を与えれば、ユーザーに代わって実行できる作業の幅は広がります。一方で、ユーザーが権限の範囲や自動実行される処理を十分に理解していなければ、予期せぬデータ共有や操作を招く可能性があります。
先日、テクノロジー系YouTuberのマット・ロブ氏は、Facebookマーケットプレイスで商品を販売する作業をMetaのAIエージェントであるMuseに任せたところ、Museはロブ氏に確認することなく同氏の住所を取引相手に教えてしまい、その相手が自宅にまでやって来たとXに報告しました。
ところがその後、ロブ氏は、自身がMuseの設定項目の一部の文言を誤解しており、その結果、住所を含むテンプレートの送信を許可する状態になっていたことを説明しました。ロブ氏はその設定の文言が住所の共有まで自動的に許可するとは考えていなかったとのことです。
この事例は、AIエージェントに与える権限の設定や、その設定項目に関するユーザーへの説明の分かりにくさが、問題につながる可能性を示しています。Metaは、ロブ氏との協議後、この種の誤解を減らすため、権限を許可する際の文言をもっと明確にするとの方針を伝えたとのことです。
また、10月2日には、Mac版ChatGPTデスクトップアプリの欠陥により、ハッカーが同アプリを使用する端末内にあるチャット履歴などの機密性の高いデータにアクセスできる可能性があったことも報じられました。
macOSのセキュリティに特化した非営利財団Objective-See Foundationの研究者が発見したこの脆弱性では、対象のMac上ですでにマルウェアを実行可能な状態にあった攻撃者が、ChatGPTアプリのプロセスを悪用し、保存されたチャット履歴などのデータにアクセスしたり、ブラウザーなど別のアプリに対する操作を実行させたりできる可能性がありました。OpenAIは9月25日に、この脆弱性の修正をリリースしています。
これらの問題は、いずれも単純に「フルディスクアクセス」をAIエージェントに許可したから起こったというわけではありません。アップルが問題視しているのもAIエージェントによる「フルディスクアクセス」ではなく、ユーザーが十分に理解しないまま、非常に広範なデータへのアクセス権をAIエージェントなどのアプリに与えてしまう状況です。
アップルは今後「ユーザーがアクセスを許可する前にリスクを明確に理解し、自分のデータとプライバシーについて十分な情報に基づいた判断ができるようにする」と説明しています。
