벤 톰슨은 에이전트용 Mac mini의 화면 공유 취약점이 악용됐고 Claude가 수상한 설정을 발견해 조사에 도움을 줬다는 개인 경험을 공개했다. 프로그램별 GUI 승인을 요구하는 macOS TCC가 무인 작업과 충돌한다고 비판하지만, 침해 원인과 권한 모델에 대한 평가는 구분해야 한다. 애플의 관련 공식 공지는 민감한 접근에 명시적 사용자 행동을 강화할 계획이다. 이는 에이전트 지원을 전면 중단한다는 발표가 아니라 보안과 자동화의 경계를 둘러싼 논의다.
Tech로 돌아가기
Tech
벤 톰슨의 Mac 침해 사례, 에이전트 권한 설계 문제 제기
무인 에이전트의 편의 때문에 원격 접근을 넓히기보다 패치와 제한된 접속 경로를 먼저 확보해야 한다.