macOS güvenlik açığı yapay zeka ajanlarının işletim sistemiyle çatışmasını gündeme getirdi

macOS platformunda ekran paylaşımı özelliğindeki bir durum yönetimi hatasından kaynaklanan CVE-2026-65400 güvenlik açığı saldırganlar tarafından aktif olarak hedef alındı. Hollanda Ulusal Siber Güvenlik Merkezi (NCSC), internete açık 5900 numaralı bağlantı noktası bulunan Mac cihazlarında root yetkisinin ele geçirildiğini ve Monero madenciliği yazılımlarının yüklendiğini açıkladı. Apple, 7,1 önem puanına sahip bu güvenlik açığını kapatmak üzere macOS Tahoe, Sequoia ve Sonoma sürümleri için güvenlik yamaları yayımladı.

İnternete açık bırakılan Mac Mini cihazında çalışan Claude Code tabanlı yapay zeka ajanı, yetkisiz yönetici komutlarının çalıştırıldığını ve sisteme sızıldığını belirleyerek acil durum uyarısı verdi. Sistemde çalışan ajanın komut yürütmeyi durdurması ve dosya değişikliklerini tespit etmesi sayesinde saldırının tam zamanı belirlendi ve sistem temizlendi. Süreç, grafik arayüzlü Mac sistemlerinde başsız biçimde ajan çalıştırmanın yol açtığı yapısal güvenlik risklerini açığa çıkardı.

Apple'ın Tam Disk Erişimi izinlerine yönelik yeni kısıtlamalar hazırlaması ve Transparency, Consent, and Control (TCC) onay pencerelerinin komut satırından görünmemesi, geliştiricilerin cihazları ajanlarla otomatikleştirmesini zorlaştırıyor. TCC onayları nedeniyle ekran paylaşımını açık tutmak zorunda kalan kullanıcılar, kısıtlayıcı masaüstü mimarisi yerine doğrudan Linux sunuculara yöneliyor. Bu durum, kapalı ekosistem güvenlik anlayışının yükselen ajan tabanlı yazılım paradigmasıyla giderek daha fazla çatıştığını gösteriyor.