En octubre de 2026, el Mac Mini siempre encendido de Thompson fue comprometido a través de CVE‑2026‑65400, una falla de alta gravedad en el servicio de uso compartido de pantalla que permite a los atacantes ejecutar código arbitrario, obtener acceso de raíz e instalar un minero de criptomoneda Monero. Tenía habilitadas las actualizaciones de seguridad automáticas, pero el parche llegó en una versión puntual no cubierta por esa configuración, dejándolo expuesto durante años bajo la errónea creencia de que «instalar actualizaciones de seguridad automáticamente» se aplicaría a todos los parches.

Logotipo de Apple junto a una silueta de un hacker que representa la brecha de macOS
Ilustración de la vulnerabilidad de uso compartido de pantalla relacionada con Apple explotada en el ataquestratechery.com

La imagen representa visualmente el compromiso del servicio de uso compartido de pantalla de macOS de Apple que provocó acceso no autorizado y minería de criptomonedas en el Mac Mini de Ben Thompson.

El agente de IA de Thompson—un hilo persistente de Claude Code que registra sus ideas y rastrea proyectos—se percató de que su cuenta podía ejecutar de repente comandos de administrador sin contraseña, detuvo todas las operaciones y sugirió pasos defensivos. En lugar de desactivar el agente, utilizó Claude para aislar la ventana exacta de cuatro segundos del acceso inicial, creó una herramienta para vigilar comportamientos similares y borró el Mini comprometido, acreditando al agente por brindarle una advertencia temprana crítica que quizá habría pasado por alto.

El incidente reveló una discrepancia entre la arquitectura de seguridad de macOS y los flujos de trabajo de los agentes. Thompson criticó el subsistema de Transparencia, Consent y Control (TCC), que requiere indicaciones de permiso basadas en la interfaz gráfica invisibles para agentes sin cabeza, por operar en un nivel de abstracción incorrecto y provocar fallos silenciosos. También señaló la reciente nota para desarrolladores de Apple que endurece los controles de Acceso Total al Disco, reflejando la creciente preocupación de que un amplio acceso de agentes podría poner en peligro los datos del usuario, mientras que los agentes necesitan un acceso profundo al sistema para funcionar eficazmente.