Mac MiniをAgentが掃除

脆弱性はmacOSの画面共有の状態管理にあり、オランダ国家サイバーセキュリティセンターはポート5900がインターネットからアクセス可能な複数のシステムで実際の悪用が報告されたと述べた。Appleは自らの開示内容を和らげ、この欠陥が「資格情報なしでアクセスを許す可能性がある」とした。開発者によく見られる曖昧な表現だ。

今回の場合、侵害されたマシンはClaudeとCodexだけを動かしており、Claudeのエージェントが問題を指摘し、コマンドの実行を停止し、アカウントがパスワードなしで管理者コマンドを実行できることに気づいた。ThompsonはClaudeの「これ以上呼び出さないように」という助言を無視し、代わりにClaudeを使って正確な4秒間のアクセス可能時間帯を突き止め、監視ツールを構築し、Mac Miniを一掃した。この出来事は、Appleがエージェント向けにフルディスクアクセスを厳格化するとした注記や、J490ハブと新しいSiriを伴う10月13日のスマートホーム参入と並ぶ。Thompsonは障害はパッチ1つよりも広範だと主張する。macOSの許可プロンプトはソフトウェアからは見えないため、人間がOKをクリックしない限りエージェントは無言で失敗する。それが彼に画面共有をオンのままにさせ、間接的に侵害される原因となった。