Vulnerabilidad macOS permite a agentes de IA ejecutar código malicioso

Fuentes: macOS vulnerability enables AI agents to execute malicious code

Apple ha emitido una parche de seguridad para macOS Tahoe, Sequoia y Sonoma para corregir la vulnerabilidad CVE-2026-65400, una falla de severidad 7.1 en la función de compartir pantalla que permite a los atacantes ejecutar código malicioso y acceder a privilegios de administrador. El National Cyber Security Centre de los Países Bajos ha confirmado la explotación activa de esta brecha, que permite instalar mineros de criptomonedas como Monero en sistemas comprometidos. La vulnerabilidad, revelada en la conferencia Black Hat, se debe a un error en la gestión de estado del sistema operativo. El autor del artículo, un desarrollador de agentes de IA, relata que su Mac Mini, utilizado para ejecutar herramientas de Claude y Codex, fue comprometido antes de que la noticia se hiciera pública. Gracias a las capacidades de monitoreo de su agente de IA, el sistema detectó la intrusión, detuvo las ejecuciones y permitió al desarrollador identificar y eliminar el malware en un periodo de solo cuatro segundos. Este incidente resalta la dualidad de la seguridad en el ecosistema de agentes de IA: mientras los agentes ofrecen una capa de protección proactiva, Apple ha anunciado restricciones estrictas al acceso de disco completo (Full Disk Access) para limitar los riesgos de privacidad asociados a estas aplicaciones autónomas.