Claude意外发现Mac挖矿木马 CPU温度达112摄氏度

【CNMO科技消息】CNMO科技从外媒获悉，一名Mac用户近日在使用Anthropic旗下Claude开发温度监测工具时，意外发现电脑长期感染加密货币挖矿木马。该恶意程序持续占用约1175%的CPU资源，相当于占满约12个CPU核心，导致处理器温度升至112摄氏度，并造成设备运行缓慢、发热严重。

苹果MacBook

该用户原计划借助Claude编写一款应用，用于查看Mac传感器数据并排查性能异常。分析温度读数后，Claude发现数据明显偏高，随后检查系统资源占用情况，识别出名为XMRig的进程。该进程位于临时目录，并连接至HashVault矿池。

Claude

XMRig本身是一款开源门罗币挖矿软件，但也经常被恶意程序利用，在未获授权的情况下占用设备算力。进一步检查显示，该程序通过伪装的LaunchAgent启动项实现持久化运行。即使用户手动结束进程，挖矿程序也会自动重新启动，因此能够长期驻留在系统中。

发现异常后，Claude没有直接删除相关文件，而是向用户说明程序的运行方式和潜在风险，并请求授权停止启动项、终止挖矿进程，同时将可疑文件转移至隔离目录。获得许可后，大部分清理工作由AI辅助完成，仅有一个受权限限制的文件需要用户手动删除。用户随后又使用Malwarebytes扫描系统，确认设备恢复正常。

用户推测，感染源可能是破解音频插件。此类盗版音频工具可能捆绑XMRig等挖矿程序，而音乐制作通常需要较高的CPU负载，异常资源占用因此不易被及时察觉。此次事件显示，AI开发工具在代码编写之外，也可通过分析系统状态协助排查安全问题。