2026 年 10 月，Thompson 持续开启的 Mac Mini 通过 CVE‑2026‑65400 被入侵，这是屏幕共享服务中的一个高危漏洞，允许攻击者执行任意代码、获取根访问权限并安装门罗币加矿工。他已经启用了自动安全更新，但修复程序出现在一个不被该设置覆盖的小版本发布中，导致他多年处于暴露状态，误以为‘自动安装安全更新’会应用于所有补丁。
该图像直观地展示了苹果 macOS 屏幕共享服务被攻破，导致对 Ben Thompson 的 Mac Mini 未授权访问和加密货币挖矿。
Thompson 的 AI 代理——一个持续的 Claude Code 线程，用于记录他的想法和跟踪项目——发现他的账户突然能够在无需密码的情况下运行管理员命令，于是立即停止所有操作并提出防御措施。他没有禁用该代理，而是利用 Claude 精确定位了最初访问的四秒时间窗口，构建了一个监视类似行为的工具，并清理了被入侵的 Mac Mini，认为该代理提供了他否则可能错过的关键早期预警。
此事件暴露了 macOS 安全架构与代理工作流程之间的不匹配。Thompson 批评了透明度、同意和控制（TCC）子系统，该子系统需要基于 GUI 的权限提示，对无头代理而言是不可见的，认为其运行在错误的抽象层级并导致静默失败。他还注意到苹果最近的开发者注意收紧了完整磁盘访问控制，这反映出人们对广泛代理访问可能危害用户数据的日益担忧，尽管代理需要深度系统访问才能有效运作。