Macのフルディスクアクセス、10月2日から厳しくなった？ Apple発表で変わったこと・まだ変わらないこと

Appleは10月2日（米国時間）、macOSの「フルディスクアクセス」に追加の制御を入れる、と開発者向けサイトで発表した。AIエージェントがこの権限を使うと、ファイル、メール、メッセージ、閲覧履歴まで、利用者が十分理解しないまま渡してしまう、という内容だ。

MacにChatGPTなどのアプリを入れている人が確かめたいのは、その許可が10月2日の発表で消えたのか、メッセージは読めなくなったのか、自分はどこを見ればいいのか、の3点だと思う。

先に結論

10月2日の文章は、これから追加の制御を入れる、という予告だ。既存の許可をその日に消したとは書いていない。導入日、対象のmacOSのバージョン、今オンになっている許可を維持するか付け直すかも、書かれていない。

確認する場所は、アップルメニューの「システム設定」→「プライバシーとセキュリティ」→「フルディスクアクセス」だ。ここにオンのアプリがあるなら、Appleのユーザーガイドでは、そのアプリはメール、メッセージ、Safari、ホームのデータや、Time Machineのバックアップ、全ユーザーの一部の管理設定を含む、コンピュータ上のすべてのファイルにアクセスできる。

隣の「ファイルとフォルダ」は別の項目で、デスクトップや書類など、場所ごとの許可だ。こちらをオフにしても、フルディスクアクセスがオンなら、上の範囲は残る。

iPhoneとiPadには、この「フルディスクアクセス」という項目はない。今回の発表はmacOSの話だ。

何が起きた？

Appleの開発者向け記事（2026年10月2日付）の骨子は次のとおりだ。

フルディスクアクセスは、バックアップアプリがMac上で動けるように、本来のプライバシー制御の大部分を迂回する権限である
一部の開発者が、利用者が十分理解しないまま、ファイル、メール、メッセージ、閲覧履歴までさらす形でこの権限を使っている
コミュニケーションアプリの場合、やり取りの相手のプライバシーも損なわれ得る
今後は、この権限を本当に渡したい人だけが、明示的な操作で許可できるよう、追加の制御を入れる
AIエージェントの能力と自律性が高まるほど、この権限のリスクは大きくなる

製品名は出ていない。MetaのMuseも、OpenAIのChatGPTも、文章の中にはない。

報道がこの発表と並べているのは、その直前のやり取りだ。Inc.のコラムニストJason Aten氏は、許可していないのにMuseがAppleのメッセージの内容に触れた、と書いた。Metaの広報責任者Andy Stone氏と、Superintelligence LabsのDavid Singleton氏は、Mac版Museがメッセージを読むには、macOSのフルディスクアクセスと、Muse側のメッセージ接続の両方がオンである必要がある、と反論している。Aten氏はフルディスクアクセスはオフだったと述べ、Metaは許可なしには読めないとしている。どちらが起きたかは、公開情報だけでは確定できない。

Appleの文章は、この争いの判定文ではない。ただ、フルディスクアクセスがメッセージまで届く権限だ、という説明は、Apple自身が10月2日に書いている。Ars Technicaは、この文章がMetaの説明と食い違う、という読み方を示している。Apple自身はMuseもMetaも名指ししていない。

オンだと、どこまで届くのか

Appleのユーザーガイドは、フルディスクアクセスをこう説明している。

アプリが、このMacにおけるすべてのユーザのほかのアプリ（メール、メッセージ、Safari、ホームなど）のデータ、Time Machineバックアップのデータ、および特定の管理設定のデータを含む、コンピュータ上のすべてのファイルにアクセスすることを許可します。

ここで分かれるのは、「読める」と「いま送っている」だ。この項目がオンであることは、そのアプリがそれらのファイルにアクセスできる、という意味だ。中身をクラウドへ送っている、という記録が、このスイッチだけで残るわけではない。送るかどうかは、そのアプリの機能と、アプリ側の設定による。

同じ画面の近くにある項目は、届く範囲が違う。

項目	Appleの説明で許可されるもの
ファイルとフォルダ	このMacのさまざまな場所にあるファイルとフォルダ。場所ごとにオン・オフがある
フルディスクアクセス	コンピュータ上のすべてのファイル。メール、メッセージ、Safari、ホーム、Time Machineのバックアップ、全ユーザーの一部の管理設定を含む
オートメーション	ほかのアプリへのアクセスと制御
アクセシビリティ	Macを制御するスクリプトやシステムコマンド
画面収録とシステムオーディオ録音	画面とオーディオ、またはオーディオだけの収録

バックアップソフトがフルディスクアクセスを求めるのは、Appleがこの権限を置いた理由そのものだ。開発者向け記事は、バックアップが正しく動くように制御を迂回する、と書いている。バックアップ用の項目を、ほかのアプリとまとめてオフにすると、バックアップが取れなくなる。

アプリの「メッセージはオフ」は、OSの鍵ではない

調べて分かったのは、アプリ内の連携スイッチと、macOSのフルディスクアクセスが、別の層にあることだ。

MetaのSingleton氏は、Museがメッセージを読めるのは、フルディスクアクセスが付いていて、かつMuseのメッセージ接続がオンのときだけだ、と説明している。これは、Museがその機能をいつ使うか、というアプリ側の説明だ。

一方、macOSセキュリティの研究者Patrick Wardle氏はArs Technicaの取材に、フルディスクアクセスがあれば、チャットを含む保護されたファイルは技術的に読める、と述べている。ArsがMetaに、接続がオフでもフルディスクアクセスがあれば読めるのではないかと尋ねたところ、MetaはSingleton氏の同じ説明を繰り返した、とArsは書いている。

Appleのユーザーガイドは、接続スイッチの有無では条件を分けていない。フルディスクアクセスがオンなら、macOS側ではメッセージのデータを含むファイルへのアクセスを許可した状態になる。アプリ側の「メッセージ連携オフ」は、その権限自体を取り消すものではない。

日本のMacでは、どのアプリの話か

MuseのMacアプリは、2026年9月17日に米国向けとして出ている。Metaは日本での提供開始日を発表していない。日本のMacにMuseが入っていなければ、Aten氏とMetaのやり取りの当事者にはならない。Museの電話代行については、別の記事で整理した。今回はファイル権限の話だ。

日本のMacで同じ権限に当たりやすいのは、ChatGPTのデスクトップアプリだ。OpenAIのプラグイン説明では、Apple Messagesプラグインは全プランのMac版デスクトップアプリで使え、CodexとChatGPT Workの中でiMessage、SMS、RCSを検索し、メッセージの下書きと送信ができる。通常のチャットでは動かない。ウェブ版、スマホ版、Codex CLI、IDE拡張からも使えない。このリリースでは、Appleシリコン（arm64）版にだけ入っている。

OpenAIが公式手順に書いているのは、「メッセージを読む前に、求められたmacOSの権限を許可する」までだ。権限の名前は書いていない。PCWorldの実機では、インストール時にフルディスクアクセス、連絡先、メッセージ送信の許可を求められた、と報告されている。自分のMacで同じかどうかは、設定画面の一覧が答えになる。

送信については、OpenAIは初期設定で、本文と宛先を本人が承認してから送る、と書いている。「このチャットへの送信を常に許可」を選ぶと、そのチャットへの以後の送信は、送る直前の確認がなくなる。OpenAI自身が、その選択は送る前に内容を見る最後の機会を外す、と書いている。

今、Macで見ること

アップルメニューから「システム設定」を開く
サイドバーの「プライバシーとセキュリティ」を開く
「フルディスクアクセス」を開く
オンになっているアプリを見る

バックアップや同期のためのアプリは、この権限がないと役割を果たせないことがある。残すなら、そのアプリがメールやメッセージのファイルにも届く、というAppleの説明を承知したうえで残す。

一覧にあるアプリごとに、このアプリにはメールやメッセージを含むMac上のファイル全体へのアクセスが本当に必要か、を確認する。不要ならオフにする。オフにすると、その権限を前提にした機能は動かなくなる。ChatGPTのメッセージプラグインは、権限を許可してから読む、とOpenAIが書いている。

「ファイルとフォルダ」だけを見て終わると、フルディスクアクセス側が残ることがある。項目の名前が似ているので、開く先を「フルディスクアクセス」まで進める。

現時点で分からないこと

追加の制御が、どのmacOSの、どの日付のアップデートで入るか
今オンの許可が、そのまま残るのか、付け直しになるのか
許可の画面が、今のスイッチからどう変わるか
Aten氏のMacで、Museが許可なしにメッセージを読んだのか。本人の説明とMetaの説明は食い違ったままで、Appleは製品名を出していない

追加の制御が入るまでは、フルディスクアクセスのオン・オフは、今のシステム設定のまま効く。発表を読んだだけでは、メッセージへのアクセスは止まらない。

出典

一次情報

当事者の説明

David Singleton氏の投稿（Museのメッセージ接続はオプトイン） - Threads