appleがmacOSのフルディスクアクセス権限を厳格化する。表向きは「ユーザー保護」だが、本質はAIエージェント時代におけるOS支配権の再定義だ。メタのミューズ疑惑を口実に、appleは静かにAI企業の首根っこを掴みにきた。経営者が今夜から動くべき理由を、辛口に解剖する。
何が起きたか
appleは、macOSにおける「フルディスクアクセス（FDA）」権限に追加の制御レイヤーを導入すると発表した。FDAはアプリにPC内の全ファイルを読み書きさせる最強の許可証で、メール、メッセージ、写真、ブラウザ履歴まで丸ごと渡すに等しい。これまでは「許可するか／しないか」の二択に近い粗い粒度だった。
引き金は、メタのAIエージェント「ミューズ」がユーザーのメッセージを継続的に監視していたとされる疑惑だ。自律型AIがFDAを握った瞬間、ユーザーの全デジタル生活が学習データ化し得る。appleはこの構造的リスクを公式に認め、「AIエージェントの進化でリスクが大幅に増大した」と踏み込んだ。OSベンダーがAI企業の挙動を名指しで牽制するのは異例であり、権限設計そのものの思想転換を意味する。
なぜこのニュースが重要か
これは単なるセキュリティ強化ではない。appleがAIエージェント経済の「蛇口」を自ら握る宣言だ。
考えてみてほしい。自律型AIの価値は「ユーザーの代わりに全部やる」ことにある。そのためには、メール読んで、ファイル開いて、カレンダー見て、横断的に判断する権限が要る。つまりFDAに近い広い権限を前提に設計されている。ここをappleがOS層で封じれば、サードパーティAIは機能半減、Apple Intelligenceだけが「正規ルート」で深い統合を許される構造が完成する。
これは2020年のATT（App Tracking Transparency）導入でメタの広告事業に年間数百億ドル規模の打撃を与えた手口と酷似している。appleは常に「ユーザー保護」の旗を掲げて競合のビジネスモデルを削ぎに来る。今回のターゲットはOpenAI、Anthropic、そしてMetaのAIエージェント事業である。経営者が見るべきは「情報漏洩リスクが減って良かった」ではない。「AIベンダー選定の前提が、OS側の都合で来年ひっくり返る」という事実だ。
過剰評価への反論
「appleはプライバシーの守護神だ」という称賛が早くも出ているが、冷静になるべきだ。
第一に、appleは慈善事業家ではない。自社のApple Intelligenceは当然ながらOS特権で動く。他社AIにだけ厳格な権限フェンスを張り、自社AIは素通りさせる構図は、独禁法の観点で既にEUが睨んでいる。DMA（デジタル市場法）下では「ゲートキーパーの自己優遇」として追加調査の対象になり得る領域だ。appleの「安全」はしばしば「appleに有利な安全」である。
第二に、権限を細分化すればセキュリティが上がるという前提も疑わしい。UIが複雑化するほど、ユーザーは「とりあえず許可」を押す。iOSの通知許可ダイアログが機能していないのと同じで、同意疲れ（consent fatigue）が増幅するだけという研究は山ほどある。本質的な解決は権限の粒度ではなく、AIエージェントの振る舞いを事後監査できるログ基盤であり、appleはそこには踏み込んでいない。
第三に、「ミューズ疑惑が引き金」という物語自体がややできすぎている。appleのOSアップデートは年単位の開発サイクルだ。今回の制御追加は、ミューズ以前から仕込まれていた施策を、好都合なスキャンダルに乗せて発表した可能性が高い（推定）。純粋な危機対応ではなく、計算されたタイミングのPR戦略と見るのが筋だ。appleを信じるのは勝手だが、信じたうえで依存すると、来年必ず裏切られる。
経営者として次に取るべき動き
第一に、社内PCに導入済みのAIツールを48時間以内に棚卸しせよ。FDAまたは広域ファイルアクセスを要求しているアプリをリスト化し、「本当に全ファイル必要か」を各ベンダーに文書で問え。回答できないベンダーは切る候補である。
第二に、自律型AI導入前に「読み取り可フォルダのホワイトリスト」を運用規程に先に盛り込め。許可を渡した後では、何を学習されたか追跡不能だ。情シスではなく経営マターとして、契約書レベルでAIの権限範囲を縛る。
第三に、OSベンダー依存のAIワークフローを設計しないこと。appleを皮切りに、Microsoft、Googleも必ず追随する。向こう2年、強権限ありきの業務フローは陳腐化する前提で、API境界を明確にした疎結合アーキテクチャに寄せておけ。これが、来年あなたの会社を止めないための唯一の保険である。