开发者的电脑秘密挖掘加密货币近两个月

一位昵称为UntilHEX的开发者发现，他的Mac电脑在近两个月内一直在秘密挖掘加密货币。恶意程序是由Anthropic的AI代理Claude Code检测到的。此前，这位爱好者曾使用该助手创建了一个用于监控电脑温度的应用程序。检查的原因是传感器读数：UntilHEX上传了Mac传感器的原始数据，并对其可信度表示怀疑，因为他觉得这些值过高。Claude Code分析了这些指标，并报告称处理器的峰值温度确实达到了112摄氏度。

过热的原因是持续的高负载。代理发现一个外部进程正在消耗芯片的资源。在消息中，Claude Code指出Mac上运行着一个他未安装的加密矿工，并注意到xmrig使用了大约1175%的处理器资源，相当于约12个核心。在macOS系统监视器中，100%的值对应于一个核心的满负载，因此1175%的值意味着该程序几乎在最大程度上利用了12个核心。Mac的具体配置未知，但很可能所有处理器核心都被用于加密货币挖掘。

XMRig是一款流行的开源加密货币挖掘程序，最初为Monero（XMR）创建。程序本身是合法的，但攻击者经常将其嵌入恶意软件中。Monero因交易匿名性而受到重视，而RandomX算法允许在普通中央处理器上高效挖掘硬币，无需昂贵的显卡。

从Claude Code窗口的截图来看，恶意元素早在2026年8月29日就被添加到了Mac的启动列表中。很可能在感染后，UntilHEX决定编写自己的应用程序来监控温度，以了解为什么电脑会如此过热。开发者承认，这一发现解释了他的Mac性能为何如此糟糕。

Claude Code还描述了程序如何在系统中伪装自己并设置为在macOS启动时启动。然而，代理并未独立终止进程或删除文件，而是首先请求用户的许可。清理计划包括三个步骤：禁用通过该程序随系统启动的启动项，停止活动的xmrig进程，并将恶意文件移至隔离文件夹而不是永久删除。在评论中，UntilHEX表示他指示代理执行清理，过程几乎没有问题。他只需手动删除一个文件，因为Claude遇到了访问问题，但总体而言工作是有效的。之后，开发者还使用Malwarebytes杀毒软件对Mac进行了额外扫描，以确保系统中没有残留程序的痕迹。