烫手的Mac：卡顿发热竟是"内鬼"搞鬼

一台Mac卡到怀疑人生，CPU温度直接冲破112℃，占用率高达1175%——你以为是电脑老了，结果是有人在你机器里偷偷"挖矿"？

最近Reddit用户UntilHEX分享了一段相当戏剧性的经历。他原本只是想借Claude Code之手开发一个Mac温度监控工具，查查自己电脑为啥越来越卡。没想到工具还没写完，AI先帮他破了一桩"入侵案"。

【编辑观察】1175%的CPU占用意味着大约12个核心在全速跑挖矿程序，这哪是电脑，分明是个埋在桌子上的电暖器。

AI顺藤摸瓜，挖出潜伏的XMRig

开发过程中，Claude Code需要校验原始传感器读数是否准确，结果一拉数据发现温度高得离谱。顺着异常往下查CPU占用，一个名为 XMRig 的进程浮出水面。

Claude Code的分析报告相当详细：

  • 挖矿程序从 /tmp/rigupdater 路径运行
  • 连接矿池地址 pool.hashvault.sh
  • 启动项藏在 ~/Library/LaunchAgents/ 目录下，日期显示为 8月29日
  • 通过bash执行加密脚本，并设置了 KeepAlive 保活——典型的恶意软件持久化套路

也就是说，这玩意儿很可能已经在后台偷偷跑了好几个月，而主人一直以为只是机器老化。

XMRig本身是一款开源挖矿软件，本身无毒，但未经允许塞进别人电脑里，就是赤裸裸的资源盗用。至于入侵途径，UntilHEX猜测可能和破解版音频插件有关。

谨慎的AI：先请示，再动手

有意思的是，发现木马后Claude Code并没有直接"暴力执法"。它先明确撇清关系——"这挖矿程序不是我装的"，然后列出完整的风险分析和清理方案，等用户授权后才动手。

清理方案包括：

  • 终止挖矿进程
  • 禁用开机启动项
  • 将相关文件移入隔离目录

整个过程基本顺利，只有一个文件因权限问题需要用户手动删除。事后UntilHEX还用Malwarebytes做了二次全盘扫描。

【编辑观察】"不是我干的，但我可以帮你收拾"——Claude Code这波操作边界感拉满，堪称AI助理的职业素养范本。

网友热议：Mac的安全神话该破了？

帖子发出来后，评论区直接炸出一堆"Mac也会中毒？"的惊讶脸。

有网友直言，过去Mac恶意软件少，根本不是因为系统多安全，纯粹是市占率低，黑产懒得做。现在Mac用户多了，被盯上自然不奇怪。

获赞最高的一条评论则表达了更深的焦虑：

这位用户的核心观点是：

  • 实际感染病毒、RAT、挖矿程序的人可能远比想象中多
  • 大多数人只会把卡顿发热归因于"电脑老了"
  • macOS缺少内置的恶意软件主动告警机制
  • 来路不明的软件别再抱着"应该没事"的心态运行了
  • AI降低了攻击门槛，防御端的AI却几乎没跟上

【编辑观察】这条评论最扎心的一点：当恶意软件只在后台悄悄吃资源时，普通用户真的很难察觉。风扇响、机身烫，多少人一句"正常现象"就糊弄过去了？

写在最后

整件事最讽刺的地方在于——Claude Code不是在跑安全扫描，它只是在认真完成"写一个温度监控工具"这个任务，结果顺手把系统里的鬼给揪了出来。

这或许也提醒我们：电脑异常卡顿、风扇狂转、温度离谱的时候，别急着怪硬件老，打开活动监视器看一眼，说不定你的Mac也正在替别人"打工"。