2026年10月、Thompsonの常時稼働しているMac Miniは、CVE-2026-65400と呼ばれる画面共有サービスの高Severityの脆弱性を経由して侵害されました。この脆弱性は攻撃者に任意のコード実行、root権限取得、Moneroマイナーのインストールを許します。Thompsonは自動セキュリティアップデートを有効にしていましたが、修正ポイントリリースはその設定の対象外であり、その結果、彼は「セキュリティアップデートを自動でインストール」すればすべてのパッチに適用されると誤解していたため、何年も露出した状態が続いていました。
この画像は、AppleのmacOS画面共有サービスが侵害され、Ben ThompsonのMac Miniに対する不正アクセスと暗号通貨マイニングが行われたことを視覚的に表しています。
ThompsonのAIエージェントは、彼のアイデアを記録しプロジェクトを追跡する永続的なClaude Codeスレッドでしたが、アカウントがパスワードなしで突然管理者コマンドを実行できるようになったことに気付き、すべての操作を停止し防御策を提案しました。エージェントを無効にする代わりに、彼はClaudeを使って初期アクセスの正確な4秒間隔を特定し、同様の動作を監視するツールを作成し、侵害されたMiniをワイプしました。彼はこの早期警告によって気付くことができたとエージェントに感謝しています。
このインシデントは、macOSのセキュリティアーキテクチャとエージェントワークフローの間のズレを露呈しました。Thompsonは、ヘッドレスエージェントには見えないGUIベースの許可プロンプトを必要とするTransparency、Consent、およびControl（TCC）サブシステムが間違った抽象レベルで動作し、サイレントな失敗を引き起こすと批判しました。さらに、Appleの最近の開発者向けノートでFull Disk Accessの制限が強化されたことに言及し、広範なエージェントアクセスがユーザーデータを危険にさらす可能性がある一方で、エージェントは機能するために深いシステムアクセスが必要であるという懸念が高まっていることを示しています。