Apple、AIエージェントのプライバシー懸念を受けMacデータアクセスを強化

10月2日、AppleはMac上で膨大なデータへのアクセスを要求するアプリケーションに関連して、macOSにおいてより厳格な制御を実施すると発表しました。この決定はMetaのMuseに関する苦情を受けたものであり、さらに、AIエージェントが持つアクセスレベルや、そのアクセスがどのように伝達・規制されるかという広範な問題に光を当てています。

フルディスクアクセスに関するAppleの変更点

開発者向けアップデートにおいて、Appleは「フルディスクアクセス」が特定のファイル、メール、メッセージ、および閲覧履歴へのアクセスを可能にする可能性があると述べました。これは、通常アプリデータを保護する安全対策を回避するためです。

「今後、本格的にこの特別なレベルのアクセス権限を付与したいユーザーのみが、非常に明確なユーザー操作を通じてそれを行えるようにするために、追加の制御を導入していきます。」とAppleは記しました。さらに、「AIエージェントの能力と自律性がますます高まるにつれて、このレベルのアクセスに伴うリスクも大幅に増大します。」と付け加えました。

ロイターは、この問題がMacコンピュータではより大きな意味を持つ理由について説明しました。iPhoneとiPadは、デフォルトの保護として、アプリケーション間の分離を実現するようにプログラムされています。これに対して、macOSを実行するコンピュータでは、フルディスクアクセス機能を持つアプリケーションは、ユーザーデータへのアクセス範囲がかなり広くなります。

Museが苦情の対象となった理由

この変更は、IncコラムニストのJason Atenからの苦情を受けて行われました。Aten氏は、自身が「フルディスクアクセス」を有効にしていないにもかかわらず、Museが彼のMac上でプライベートメッセージを読み取っていたと述べています。

Metaは同氏の主張を否定しています。Metaの spokespersonであるAndy Stone氏は、Appleメッセージへのアクセスはオプトイン方式であると述べています。ユーザーはまず「フルディスクアクセス」と「メッセージコネクタ」の有効化が必要ですが、これらはいつでも取り消すことができます。

これはMuseがセキュリティに関する懸念を抱えた初めてのケースではありません。Cryptopolitanによると、研究者によってSEV-2と分類された脆弱性が発見され、攻撃者がユーザーの仮想マシン、メール、ファイルにアクセスできる可能性があったため、Metaはセキュリティ警告を強化しました。

なぜエージェントにはすべての鍵が必要なのか

緊張関係はアジェンティックAIに内包されています：エージェントが有用であればあるほど、必要となるアクセスも増える可能性があります。

世界経済フォーラムは、エージェントがアクセスできる範囲や許可される操作を定義するための「エージェント機能・認可プロファイル」を推奨しています。この考え方は、これらの制限を追跡しやすくし、強制しやすくすることを目指しています。

PwCも同様の見解を示しています。企業はAIエージェントをデジタル workforceのように管理すべきであり、明確な所有権、特定のタスクに基づくアクセス権限、および自律的な動作の制限を設けるべきだと主張しています。

OECDはより慎重な立場を取っています。Agentic AIはまだ進化途上であり、これらのシステムが信頼できると見なすためにはさらなる取り組みが必要だと述べています。

信頼が商業的制約へと変化している

これらの課題は、すでに企業が人工知能（AI）を展開する際に影響を与えています。FTI Consultingによる調査では、評判、規制、信頼に関する問題により、大企業の60%がAI展開を遅らせたり中止したり、延期したりしていることが示されています。

SASレポートもまた、信頼のギャップが存在することを浮き彫りにしています。その調査結果によると、生成AIを信頼すると回答した参加者は76%であるのに対し、エージェント型AIを信頼すると回答したのは66%でした。さらに、信頼性の高いAI手法に投資している企業は、その取り組みから高水準または良好なROIを得る可能性が15倍も高いことが分かっています。

この信頼には莫大な金が絡んでいます。Gartnerの予測によれば、AIモデルおよびプラットフォームへの投資額は、2025年の393億ドルから2026年には643億ドルへと増加します。Capgeminiの見積もりでは、2028年までにAIエージェントが最大4,500億ドルの価値を生み出す可能性がある一方、AIシステムを完全に導入している企業はわずか2%にとどまっています。

現在の摩擦、その後の広範な採用

Appleのより厳格な制御は摩擦を生む可能性がありますが、明確で取り消し可能な権限付与は、ユーザーがエージェントに意味のあるアクセスを許可することに安心感をもたらす可能性があります。アジェンティックAIが実験段階から日常使用へと移行するにつれて、権限設計はコンプライアンスの問題ではなく、製品そのものの一部になりつつあります。

暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。