浙江
一名使用Anthropic旗下Claude辅助开发软件的Mac用户，近日意外发现自己的电脑长期遭受加密货币挖矿恶意程序感染。令人意外的是，问题并非通过杀毒软件首先发现，而是在AI协助开发温度监测工具的过程中被主动识别出来。
根据Reddit用户UntilHEX分享的经历，他原本只是希望利用Claude为自己的Mac开发一款温度监测应用，以便查看设备的传感器数据。由于电脑长期运行缓慢，他希望通过该工具找出性能异常的原因。
在分析温度数据时，Claude发现设备读数明显偏高，并进一步检查系统资源占用情况。AI随后提示用户，其Mac正在运行一个未经授权的加密货币挖矿程序。
检查结果显示，一个名为XMRig的进程正在持续占用约1175%的CPU资源，相当于同时占满约12个CPU核心。由于长时间处于满负载状态，处理器温度被推高至112摄氏度，接近系统热限制区域，这也是电脑运行迟缓和发热严重的主要原因。
XMRig是一款合法的开源门罗币（Monero）挖矿软件，但其经常被恶意软件作者嵌入木马程序，以秘密利用受害者设备算力进行挖矿获利。在此次案例中，该程序被发现运行于临时目录中，并连接到一个名为HashVault的矿池。
更棘手的是，Claude进一步发现该程序并非普通后台进程，而是借助一个伪装的LaunchAgent启动项实现持久化驻留。即使用户手动结束挖矿进程，它也会自动重新启动，因此能够长期隐藏在系统中。
值得注意的是，Claude在发现问题后并未擅自删除文件，而是首先向用户解释恶意程序的运行机制及潜在风险。AI随后请求授权，希望停止相关启动项、终止挖矿程序，并将可疑文件移入隔离目录，而非直接永久删除。
在获得用户许可后，Claude参与了清理过程。根据UntilHEX后续反馈，整个处理过程效果显著，仅有一个文件由于权限限制需要手动删除，其余大部分清理工作均由AI辅助完成。随后用户还使用Malwarebytes进行了额外扫描，以确认系统已经恢复正常状态。
用户后来表示，这一发现终于解释了为何自己的Mac长期表现异常。与此同时，他认为感染源很可能来自某些破解音频插件。安全研究领域长期以来一直发现，大量盗版音频制作工具和插件会捆绑XMRig等挖矿程序。由于音乐制作本身就是高CPU负载场景，因此此类恶意程序往往更容易隐藏，不易被用户察觉。
这一事件也成为AI代理工具能力扩展的典型案例。原本仅用于编写代码和分析温度数据的Claude，最终通过自主检查系统运行状态，意外发现并协助清除了隐藏在设备中的挖矿木马，帮助用户恢复了Mac的正常性能。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
