【CNMO 科技消息】CNMO 科技从外媒获悉，一名 Mac 用户近日在使用 Anthropic 旗下 Claude 开发温度监测工具时，意外发现电脑长期感染加密货币挖矿木马。该恶意程序持续占用约 1175% 的 CPU 资源，相当于占满约 12 个 CPU 核心，导致处理器温度升至 112 摄氏度，并造成设备运行缓慢、发热严重。

苹果 MacBook

该用户原计划借助 Claude 编写一款应用，用于查看 Mac 传感器数据并排查性能异常。分析温度读数后，Claude 发现数据明显偏高，随后检查系统资源占用情况，识别出名为 XMRig 的进程。该进程位于临时目录，并连接至 HashVault 矿池。

Claude

XMRig 本身是一款开源门罗币挖矿软件，但也经常被恶意程序利用，在未获授权的情况下占用设备算力。进一步检查显示，该程序通过伪装的 LaunchAgent 启动项实现持久化运行。即使用户手动结束进程，挖矿程序也会自动重新启动，因此能够长期驻留在系统中。

发现异常后，Claude 没有直接删除相关文件，而是向用户说明程序的运行方式和潜在风险，并请求授权停止启动项、终止挖矿进程，同时将可疑文件转移至隔离目录。获得许可后，大部分清理工作由 AI 辅助完成，仅有一个受权限限制的文件需要用户手动删除。用户随后又使用 Malwarebytes 扫描系统，确认设备恢复正常。

用户推测，感染源可能是破解音频插件。此类盗版音频工具可能捆绑 XMRig 等挖矿程序，而音乐制作通常需要较高的 CPU 负载，异常资源占用因此不易被及时察觉。此次事件显示，AI 开发工具在代码编写之外，也可通过分析系统状态协助排查安全问题。

版权所有，未经许可不得转载