Claude写测温工具 意外揪出Mac挖矿木马

时间：2026年10月20日（北京时间），Tom's Hardware、Cyber Security News、快科技等媒体相继报道此事；原始帖文由 Reddit 用户 u/UntilHEX 发布在 r/claude 版块。 地点：一台运行 macOS 的苹果电脑（Apple Silicon），事发于开发者本人日常使用的主力机。 人物：Reddit 用户 u/UntilHEX（开发者）与 Anthropic 的 AI 编程助手 Claude（Claude Code）。 事件详情：这名开发者的 Mac 长期卡顿、机身发烫，开机温度就冲到 112℃，已经顶到硬件热降频的边线。他索性让 Claude 写一个读取传感器数据的温度监测小程序，想把病因查出来。Claude 在核对传感器原始读数时发现数值明显异常，没有停在"应用写好了"这一步，而是继续查了系统进程，随即报出结论："你的 Mac 上跑着一个不是我装的挖矿程序。"定位到的进程名为 XMRig，藏在 /tmp/rigupdater 目录下运行，CPU 占用约 1175%，相当于约 12 个核心同时满载，峰值温度 112℃，并持续连接 pool.hashvault.sh 矿池。进一步排查发现，~/Library/LaunchAgents/ 下有一个随机命名的启动项，日期为 8 月 29 日，通过 bash 执行一段经过编码的长脚本，且开启了 KeepAlive——这意味着用户手动杀掉挖矿进程后，它会在短时间内自动复活。Claude 没有擅自动手：它先向用户完整解释这套机制与风险，再请求授权，然后才停掉启动项、终止进程，并把可疑文件移入隔离目录而不是直接永久删除。用户同意后，绝大部分清理由 Claude 完成，只有一个文件因权限问题需要手动删除，随后又用 Malwarebytes 扫了一遍确认干净。Claude 同时提示，机器上的 GitHub 登录凭证等可能存在暴露风险——这是"可能暴露"，并非已确认被盗。 背景：XMRig 本身是一款合法的开源门罗币挖矿软件，官方提供 macOS 构建并支持 Apple Silicon，问题在于它未经机主知情同意就被安装运行。u/UntilHEX 推测感染源头大概率是破解版音频插件：安全圈早有共识，不少盗版音频制作工具会顺手捆绑 XMRig 一类挖矿程序，而音乐制作本身是高 CPU 负载场景，恶意进程混在其中更难被察觉。 影响：这件事的价值有两面。一面是能力——一个本来只负责"写代码、读温度"的 AI 代理，因为多走了一步"顺手看看系统状态"，意外逮住了藏在系统深处的挖矿木马，把性能还给了用户；当 AI 从被动回答问题转向主动巡检设备，"助手"的边界又往前挪了一格。另一面是风险——Claude 之所以能查出来，是因为它有读取系统信息、建议执行命令的权限，同样的权限若被滥用或误判，代价不小；这次它选择"先解释、再请示、只隔离不删除"，恰好划出了代理该有的授权边界。放到更大的背景里，借 LaunchAgent 做持久化是近年 Mac 威胁的常见手法，此前假验证码投放 XMRig、CrashStealer 滥用苹果崩溃报告品牌等 campaigns 都用了同一招，单删挖矿进程而不清启动项，等于没清干净。 需要说明的是，目前全部证据仍来自用户帖文与截图，属用户自述，未经独立取证或硬件日志核验；感染途径、是否波及其他设备、凭证是否真的外泄，都还没有定论。 总结：一台被挖矿木马拖到 112℃ 的 Mac，因为让 Claude 写了个测温小工具而被揪出 XMRig，AI 代理在获得授权后完成清理；这既展示了 AI 代理主动巡检设备的实用价值，也提醒所有使用者——给代理多大权限、如何保留人的最终决定权，是这套能力真正落地前必须先答的问题。 参考来源： 1. Tom's Hardware 报道（2026-10-20） https://www.tomshardware.com/tech-industry/cryptomining/claude-code-ai-agent-caught-a-crypto-miner-hiding-on-a-developers-overheating-mac-xmrig-task-was-hogging-about-1175-percent-cpu-roughly-12-cores-pushing-temps-to-112-degrees 2. Cyber Security News 报道（2026-10-20） https://cybersecuritynews.com/claude-ai-detects-hidden-crypto-miner/ 3. 新浪科技/快科技报道（2026-10-20） https://finance.sina.com.cn/tech/roll/2026-10-20/doc-inivvsvv6586852.shtml 4. 搜狐技术报道：Claude 写测温小工具，揪出吃满 12 核的挖矿木马 https://m.sohu.com/a/1090028653_211762 5. Reddit 原帖：Claude caught a cryptominer on my Mac whilst building me a temperature app（u/UntilHEX） https://www.reddit.com/r/claude/comments/1x9bb83/claude_caught_a_cryptominer_on_my_mac_whilst/ 6. Wccftech 报道 https://wccftech.com/claude-mac-temperature-app-uncovers-cryptominer-12-cpu-cores-112c/ 7. 网易科技转载报道 https://m.163.com/dy/article/L9M6FNR90511CPVM.html 8. 易易网报道：CPU 占用飙至 1175%、温度冲上 112℃ https://www.yeeyi.com/news/details/3257140/