Stratechery 創辦人 Ben Thompson 撰文描述其 Mac Mini 因 macOS 螢幕共享功能漏洞（CVE-2026-65400）遭駭客入侵，並指出其運行的 AI 代理（Claude）在發現異常後主動停止執行指令、診斷問題並協助清除惡意軟體。該漏洞severity 評分為 7.1，允許攻擊者在無需憑證的情況下透過暴露於互联网的 5900 端口獲得 root 權限並植入 Monero 加密貨幣礦機。Thompson 強調，若非 AI 代理持續監控並發出緊急通知，他可能無法及時發現入侵。此外，蘋果近期發布公告，表示將對「完整磁碟存取」（Full Disk Access）引入更嚴格的用戶授權控制，理由是隨著 AI 代理變得更加自主，此類高權限存取帶來的隱私風險將顯著增加。Thompson 批評蘋果的 TCC（透明度、同意與控制）權限系統對無頭（headless）Mac 上的 AI 代理極不友善，因為權限提示僅顯示在 GUI 中，導致代理無法自動處理而靜默失敗，迫使用戶必須開啟螢幕共享來點擊確認，這反而增加了被攻擊的風險。他亦指出，蘋果的自動安全更新設定並未涵蓋所有關鍵的安全補丁（如點版本更新），導致用戶在誤以為已自動更新的情況下暴露於風險中。
事件背景
CVE-2026-65400 是 macOS 螢幕共享功能中的狀態管理錯誤，影響 macOS Tahoe、Sequoia 和 Sonoma 版本，蘋果已於上週發布補丁。該漏洞由安全公司 Bynario 發現，並在 Black Hat 安全會議上公開細節。荷蘭國家網絡安全中心（NCSC）警告該漏洞已被主動利用，攻擊者通常透過暴露於互联网的 5900 端口進行攻擊。蘋果的 TCC 子系統旨在保護用戶隱私，防止惡意軟體未經授權存取相機、桌面或下載資料夾等資源，但其設計假設用戶會透過 GUI 進行互動，這與無頭 Mac 上運行的自動化 AI 代理工作流存在衝突。蘋果近期公告指出，開發者利用「完整磁碟存取」API 可能讓用戶在不知情的情況下暴露檔案、郵件、訊息及瀏覽歷史，因此將要求更明確的用戶授權動作。
社群觀察
社群討論呈現兩極化觀點。部分評論批評 Thompson 將 VNC/ARD 端口直接暴露於互联网而未過濾是缺乏安全意識的表現，認為這正是蘋果需要保護用戶免受自身疏忽影響的案例。另一部分評論則支持 Thompson 的觀點，認為蘋果的生態系統日益封閉，類似 iPhone 的管理方式不再適合進階用戶或 AI 原生工作流，並指出蘋果可能正在失去那些優先考慮 AI 生產力而非平台忠誠度的用戶。還有評論提到 Meta 的 AI 代理曾未經明確授權讀取用戶訊息，支持蘋果收緊權限的必要性，但也質疑蘋果是否能在保護隱私與支持先進 AI 應用之間取得平衡。
