هک شدن مک مینی بن تامپسون و دلخوریش از اپل
هوش مصنوعیخلاصهٔ کامل‌تر
بن تامپسون تو این مقاله تعریف می‌کنه که مک مینی همیشه‌روشنش، که فقط Claude و Codex روش اجرا می‌شد، هک شد. باگ با شناسهٔ CVE-2026-65400 ثبت شده و از یه ایراد در state management قابلیت screen sharing در macOS میاد؛ امتیاز شدتش 7.1 از 10 هست. اپل برای macOS Tahoe، Sequoia و Sonoma پچ داده. مرکز امنیت سایبری هلند گفته رو سیستم‌هایی که پورت 5900 روی اینترنت باز بوده، مهاجم به root رسیده و یه ماینر Monero نصب کرده.
به گفتهٔ نویسنده، همین ایجنت نجاتش داد. ایجنت Claude Code یه ابزار monitor رو مرتب ری‌استارت می‌کرد و همین باعث شد یه هشدار فوری بده. Claude دید اکانتش حالا بدون پسورد دستور ادمین اجرا می‌کنه، همهٔ اجرای دستورها رو خودش متوقف کرد و قدم‌های بعدی رو پیشنهاد داد. تامپسون با کمک Claude بدافزار رو پیدا کرد، حتی بازهٔ چهار ثانیه‌ای نفوذ رو، یه ابزار برای مراقبت ساخت و بعد مک رو پاک کرد.
بخش بعدی دربارهٔ اپله. اپل اخیراً اعلام کرده برای Full Disk Access (یعنی دسترسی یه اپ به کل فایل‌ها، ایمیل و پیام‌ها) کنترل‌های سخت‌تری میاره و دلیلش رو خطر ایجنت‌های هوش مصنوعی گفته. تامپسون از این نگرانه. اون می‌گه مک از نظر اسکریپت‌پذیری، APIهای accessibility و Unix بودن، میزبان عالی‌ای برای ایجنته، ولی روی یه مک بدون مانیتور خیلی اذیت می‌کنه.
مشکل اصلی TCC هست (یعنی سیستمی که برای دسترسی به دوربین، Desktop یا Downloads ازت اجازه می‌گیره). اول اینکه ایجنت‌ها مدام برنامهٔ جدید می‌سازن و TCC برای هر برنامه جدا اجازه می‌خواد، در حالی که نویسنده یه لایهٔ مجوز برای خود ایجنت لازم داره. دوم اینکه پنجرهٔ اجازه جایی نشون داده میشه که هیچ برنامه‌ای نمی‌بینه، پس برنامه‌ها بی‌صدا شکست می‌خورن. نویسنده قبول داره این برای جلوگیری از بدافزاره، ولی همین مجبورش کرده بود مدام با screen sharing وصل بشه و OK بزنه.
چیزی که بیشتر اذیتش کرده نحوهٔ انتشار پچه. گزینهٔ نصب خودکار آپدیت‌های امنیتی روشن بوده، ولی تازه فهمیده بیشتر فیکس‌های CVE تو point releaseها میان که این گزینه شاملشون نمی‌شه. تامپسون قبول داره که اشتباه از خودش بوده و باید از اول فقط از VPN مثل Tailscale یا تونل SSH استفاده می‌کرد. با این حال می‌گه شرکتی که برای دسترسی به Desktop این‌قدر سخت‌گیره، باید اسم آپدیت امنیتی رو هم درست بذاره.
آخر سر به برنامهٔ اپل برای خونهٔ هوشمند (هابی با کد J490) و برنامهٔ Muse Gadgets متا اشاره می‌کنه و می‌گه با ایجنت‌ها هر کسی می‌تونه هکر باشه، و اونوقت باغ دیواردار اپل بیشتر شبیه زندانه تا محافظ. نویسنده پیش‌بینی سقوط اپل رو نمی‌کنه، ولی می‌گه روی سرور جدیدش لینوکس نصب می‌کنه و دیگه هیچ‌وقت مک رو تو رک نمی‌ذاره.
نکات کلیدی:
- CVE-2026-65400 در screen sharing مک با امتیاز 7.1 برای Tahoe، Sequoia و Sonoma پچ شده
- حمله‌ها روی سیستم‌هایی با پورت 5900 باز دیده شده و ماینر Monero نصب کرده
- ایجنت Claude Code نفوذ رو تشخیص داد و اجرای دستورها رو متوقف کرد
- اپل کنترل‌های سخت‌تری برای Full Disk Access به خاطر ایجنت‌ها اعلام کرده
- گزینهٔ نصب خودکار آپدیت امنیتی شامل point releaseها که بیشتر فیکس‌ها رو دارن نمی‌شه
- توصیهٔ امنیتی: screen sharing رو فقط موقع نیاز روشن کن و از VPN یا تونل SSH استفاده کن
