一位开发者在利用 Claude Code 构建 Mac 温度监测应用时,意外触发了该 AI 编码代理的安全警报。Claude Code 检测到系统中存在未经授权的加密挖矿进程,并向用户发出警告:“您的 Mac 正在运行我没有放置的加密矿工。”

克劳德在我的 Mac 上抓到了一个加密矿工,在为我构建一个温度监测应用程序时
Reddit 用户 UntilHEX 分享了这一经历。讽刺的是,正是恶意软件高负荷的 CPU 占用活动导致了其被发现。据推测,该加密挖矿恶意软件于 8 月 29 日被添加至 Mac 的启动列表中。UntilHEX 在察觉设备异常发热后,试图开发一款温度监测工具来诊断问题,却在这一过程中借助 AI 锁定了真正的罪魁祸首。
当 UntilHEX 向 Claude Code 提供原始温度传感器读数时,AI 指出数据异常偏高。Claude Code 分析显示,CPU 峰值温度达到 112 摄氏度,这是由持续的重负载造成的。具体而言,名为 xmrig 的进程占用了约 1175% 的 CPU 资源,相当于使用了大约 12 个核心。目前尚不清楚涉事 Mac 的具体核心配置,但推测可能为 12 核机型。
Claude Code 进一步描述了该加密挖矿软件在 Apple 计算机上的隐藏方式。出于安全考虑,AI 代理并未直接终止进程或删除文件,而是提供了清理建议,并询问用户:“我现在可以打扫吗?”其提出的方案包括停止启动项和挖矿程序,并将相关文件移至隔离区。
随后,UntilHEX 在社交媒体评论区透露,他授权 Claude Code 执行了清理操作。由于权限限制,用户仅需手动删除了一个文件即可完成清除工作。为确保彻底性,UntilHEX 在清理后运行了 Malwarebytes 扫描,验证了由 AI 编码代理主导的清洁过程是否成功移除了所有威胁。





