Claude 意外揪出 Mac 挖矿木马：12 个 CPU 核心被占满，温度飙至 112 摄氏度

cnBeta.COM.TW_中文业界资讯站 首页影视音乐游戏动漫趣闻科学软件主题硬件AppleGoogleiPhone科学探索人物手机游戏视点·观察阿里云微软通信技术Android软件和应用SONY 索尼the United States美国Apple iPadWindows PhoneIntel英特尔腾讯HTC安全Mozilla FireFox小米科技百度通信运营商媒体播放器 / 视频网站BlackBerry 黑莓网络应用 / Web AppsGoogle ChromeMicrosoft XBOX硬件 - 上网本 / 平板电脑 / 超极本电子商务 - B2C / B2BLenovo 联想LGYahoo! 雅虎AMDSNS 社交网络诺基亚Windows 7Huawei 华为中国移动中国联通中国电信更多...排行

一名使用Anthropic旗下Claude辅助开发软件的Mac用户，近日意外发现自己的电脑长期遭受加密货币挖矿恶意程序感染。令人意外的是，问题并非通过杀毒软件首先发现，而是在AI协助开发温度监测工具的过程中被主动识别出来。

根据Reddit用户UntilHEX分享的经历，他原本只是希望利用Claude为自己的Mac开发一款温度监测应用，以便查看设备的传感器数据。由于电脑长期运行缓慢，他希望通过该工具找出性能异常的原因。

在分析温度数据时，Claude发现设备读数明显偏高，并进一步检查系统资源占用情况。AI随后提示用户，其Mac正在运行一个未经授权的加密货币挖矿程序。

检查结果显示，一个名为XMRig的进程正在持续占用约1175%的CPU资源，相当于同时占满约12个CPU核心。由于长时间处于满负载状态，处理器温度被推高至112摄氏度，接近系统热限制区域，这也是电脑运行迟缓和发热严重的主要原因。

XMRig是一款合法的开源门罗币（Monero）挖矿软件，但其经常被恶意软件作者嵌入木马程序，以秘密利用受害者设备算力进行挖矿获利。在此次案例中，该程序被发现运行于临时目录中，并连接到一个名为HashVault的矿池。

更棘手的是，Claude进一步发现该程序并非普通后台进程，而是借助一个伪装的LaunchAgent启动项实现持久化驻留。即使用户手动结束挖矿进程，它也会自动重新启动，因此能够长期隐藏在系统中。

值得注意的是，Claude在发现问题后并未擅自删除文件，而是首先向用户解释恶意程序的运行机制及潜在风险。AI随后请求授权，希望停止相关启动项、终止挖矿程序，并将可疑文件移入隔离目录，而非直接永久删除。

在获得用户许可后，Claude参与了清理过程。根据UntilHEX后续反馈，整个处理过程效果显著，仅有一个文件由于权限限制需要手动删除，其余大部分清理工作均由AI辅助完成。随后用户还使用Malwarebytes进行了额外扫描，以确认系统已经恢复正常状态。

用户后来表示，这一发现终于解释了为何自己的Mac长期表现异常。与此同时，他认为感染源很可能来自某些破解音频插件。安全研究领域长期以来一直发现，大量盗版音频制作工具和插件会捆绑XMRig等挖矿程序。由于音乐制作本身就是高CPU负载场景，因此此类恶意程序往往更容易隐藏，不易被用户察觉。

这一事件也成为AI代理工具能力扩展的典型案例。原本仅用于编写代码和分析温度数据的Claude，最终通过自主检查系统运行状态，意外发现并协助清除了隐藏在设备中的挖矿木马，帮助用户恢复了Mac的正常性能。

-

对文章打分

Claude意外揪出Mac挖矿木马：12个CPU核心被占满 温度飙至112摄氏度

四个Gemini 4 Argon智能体首次全自主通关《我的世界》并击败末影龙

3 小时前

美国联邦调查文件披露：OpenAI窃听嫌疑人被捕前数日仍通过WhatsApp与沙特王室成员联络

6 小时前

游戏反编译社区decomp.dev因生成式AI冲击协作生态关闭

8 小时前

Claude想让中国人全被封号：天才AI的访问头脑战

开发者吐槽微软写代码的水平：当年有多神 现在就有多拉跨 阅读 (799) 评论 (3)

2

80、90后经历过的那个盗版年代 好像又要回来了 阅读 (797) 评论 (0)

3

尊界刹车踏板检测合格 懂车帝：无语，没事别升级啊 阅读 (794) 评论 (1)

4中国刻蚀机之父：AI或是个泡沫国内半导体厂得倒闭90%

5博主建议华为把给尊界刹车洗地的KOL全拉黑：不是他们事不会闹这么大

6几十元笔记本清灰变上千元维修：大学生网购“官方售后”遭遇连环套

8索尼更新高端Walkman产品线：三款新旗舰亮相 顶级型号售价高达5899美元

9苹果79美元 iPhone Duo保护壳采用粘胶固定设计引发关注

10马斯克公开购物截图泄露地址和邮箱 遭零零后嘲讽

1

Windows 11 26H2 ISO镜像已发布 微软同时更新安装介质并延续小型启用包机制 阅读 (1954) 评论 (1)

2

Google研究员称Windows NT内核设计至今仍让Linux相形见绌 阅读 (1295) 评论 (3)

3

中国女主播坐上“付费旋转椅” 观众花50元可转一圈 奇特直播模式引发全球热议 阅读 (1282) 评论 (2)

4转转“神秘眼镜女”称被造黄谣 已报警

5“车子我肯定不要了”尊界V800刹车踏板被踩断 车主急忙退订 专家直指严重缺陷

6王自如劝退iPhone 18 Pro：一场关于“换机价值”的公开讨论

7Anthropic已限制华为AI芯片使用Claude Opus 5.5开发前沿模型

8懂车帝再发布测试视频：智界V9等多款车型六次制动未出现刹车踏板支架断裂

9《街霸》电影春丽演员回应粗大腿"造假"：我没空P图

10美军因AI误判带来的错误情报准备拦截检查中国船只 险些制造国际冲突

created by ceallan