Agente de IA crea exploit de raíz remoto para macOS en cuatro horas, atacantes ya están minando

Key Points

• Calif utilizó un agente de IA para crear exploits para dos bugs de raíz remoto en macOS en cuatro horas.
• CVE-2026-65400 ya está siendo abusado para instalar mineros de Monero en Macs comprometidos.
• Apple lanzó parches el 6 de agosto para macOS 26.6.1, 15.7.9 y 14.8.9.
• El Centro Nacional de Ciberseguridad de los Países Bajos confirmó la explotación activa; cada caso involucró acceso de raíz y minería de criptomonedas.
• Aproximadamente 40,000 dispositivos macOS exponen el puerto 5900 a Internet, la mitad ubicados en los Estados Unidos.
• Las puntuaciones de gravedad difieren: el Centro Nacional de Ciberseguridad de los Países Bajos califica el bug como 7.1, mientras que la Agencia de Ciberseguridad y Infraestructura de Seguridad de los Estados Unidos lo califica como 9.8.
• Mitigación inmediata: instalar la actualización o deshabilitar la compartición de pantalla y bloquear el puerto 5900.
• El incidente destaca el papel de la IA en la aceleración del movimiento desde la descubierta de vulnerabilidades hasta la explotación.