湖北
2026年10月18日，一名开发者在Reddit社区发帖称，自己在使用Anthropic的Claude Code编程智能体开发Mac温度监控应用时，意外发现电脑上存在一个未经授权运行的加密货币挖矿程序，相关帖子随后引发社区关注。
根据发帖人的描述，一个名为XMRig的挖矿程序曾占用约1175%的CPU资源，相关截图及评论中还出现了最高约112°C的温度读数。不过，目前尚无独立第三方对该设备的实际温度、感染来源及相关技术细节进行验证。
据悉，该开发者委托Claude Code开发一款Mac温度监控应用。在检查原始温度传感器读数、验证数据准确性时，智能体发现部分数值异常偏高，随后进一步检查系统的CPU使用情况，最终发现了名为xmrig的加密货币挖矿进程。
关于1175%的CPU占用率，需要说明的是，这一数值并不意味着处理器超出了自身的计算能力。在以单个逻辑处理器核心满载对应100%的统计口径下，1175%的占用率相当于约11.75个核心的计算负载，反映出该进程正在大量消耗系统的计算资源。
至于约112°C的温度读数，目前尚不清楚其具体对应的传感器、测量方式及实际硬件温度，因此不宜将其直接视为经过独立验证的芯片温度。对于Mac持续异常发热的问题，用户可以先通过macOS自带的“活动监视器”检查高负载进程，再结合系统诊断等方式进一步排查。
据发帖人展示的对话截图，Claude Code随后向用户发出警告：“你的Mac上正在运行一个加密货币挖矿程序，但不是我安装的。”智能体还发现，相关程序疑似利用macOS的LaunchAgent机制配置自动启动，从而可能在用户未主动启动挖矿软件的情况下继续运行。
相关信息还显示，一个配置文件的日期为8月29日。如果该时间戳准确反映文件的创建时间，那么相关组件在10月18日发帖时可能已经存在约50天。不过，文件时间戳本身不足以证明恶意程序的实际安装日期，更不能据此确认它在这段时间内始终持续运行。
在清理方面，发帖人表示，Claude Code基本完成了相关处理工作，只有一个文件因权限问题需要手动删除。随后，他又运行了Malwarebytes进行补充检查。不过，原帖没有提供完整的扫描报告或检测结果，因此尚不能确认设备上的所有可疑组件均已彻底清除。
这一事件具有一定的讽刺意味：开发者原本只是希望借助AI开发一款温度监控工具，却因异常的传感器读数，进一步发现了可能导致电脑运行迟缓的挖矿程序。正如发帖人所言，这一发现也解释了自己的Mac为什么此前一直运行不畅。
从技术角度看，XMRig本身是一款合法的开源加密货币挖矿软件，但也可能被未经授权地部署在他人设备上，用于消耗计算资源、挖掘加密货币。仅凭进程名称，尚不能确定该程序的具体投放方式、操作者身份或背后的攻击链。
同样，macOS的LaunchAgent本身是正常的后台任务管理机制，并非发现相关配置就意味着电脑遭到感染。真正需要关注的是配置文件的来源、启动命令指向的位置，以及是否存在未经授权的持续运行、重新下载或其他可疑行为。
评论区有用户提到，截图中出现的rigupdater文件可能与程序的持续运行或重新部署有关，但这一判断目前仍缺乏公开的独立技术分析。对于普通用户而言，如果Mac长期出现异常卡顿、风扇持续运转或CPU占用率异常升高，可以先通过“活动监视器”排查高负载进程，再检查来源不明的登录项、LaunchAgent配置及近期安装的软件，并使用可信的安全工具进行扫描。
总体而言，这起事件展示了AI编程智能体在开发过程中进行异常检查的潜在价值：它不仅能够生成代码，还可能在验证运行结果、排查系统问题时，发现开发者此前没有注意到的异常。
尽管如此，目前看来，这只是一起个别案例，不能据此认定Claude Code能够普遍替代专业的恶意软件检测工具，只能说明Claude Code在特定情况下可能帮助用户发现恶意程序，还不足以证明它能够替代专业的安全检测工具，也无法说明此类挖矿程序在Mac用户中究竟有多常见。
小编将在第一时间分享更多相关最新动态和爆料，敬请关注。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
