Mac太卡，CPU占用飙至1175%、温度冲上112℃！开发者用Claude Code写程序，竟意外揪出一个木马

整理 | 屠敏 出品 | CSDN（ID：CSDNnews） CPU 占用率飙到 1175%，温度一度冲上 112℃，一台 Mac 卡得不行，背后竟然是有人在偷偷挖矿？ 近日，Reddit 用户 UntilHEX 分享了自己的意外发现。他原本只是想用 Claude Code 开发一个 Mac 温度监控工具，没想到，顺着自己电脑上显示的异常数据一路排查下去，竟揪出了设备里一款隐藏的 XMRig 挖矿程序。 更戏剧性的是，这个程序可能已经在后台运行了相当长一段时间，而开发者此前一直没搞清楚，自己的 Mac 为什么越用越卡。 写个温度监控工具，意外揪出隐藏的挖矿程序 事情要从 UntilHEX 的一台 Mac 说起。 由于电脑一直运行缓慢，还经常出现过热的情况，他决定开发一款温度监控工具，希望弄清楚设备究竟出了什么问题。 开发过程中，他借助 Claude Code 编写应用，并检查应用读取的传感器数据是否准确。 然而，检查原始温度数据时，一个异常情况引起了注意：温度读数高得离谱。 Claude Code 随后进一步排查系统的 CPU 使用情况，发现了一个名为 XMRig 的进程。根据它给出的分析，这个进程正在大量消耗 CPU 资源，占用率约为 1175%，相当于约 12 个 CPU 核心同时满负荷运行，CPU 峰值温度达到了 112℃。 更关键的是，这并不是 UntilHEX 主动安装、用于开发或测试的程序。 Claude Code 随即提醒他，电脑中存在一个正在运行的加密货币挖矿程序，顺便火速撇清一下自己跟这个程序无关，其写道：“ 你的 Mac 上正在运行一个加密货币挖矿程序，并不是我安装的。 ” 至此，原本只是为了监控 Mac 电脑温度而编写的小工具，反倒让这台 Mac 长期卡顿的原因浮出了水面。 对此，Claude Code 还进一步分析了这个程序的细节：相关排查信息显示，这个挖矿程序可能早在 8 月 29 日就被加入了系统启动项。 如果这一时间信息准确，它就可能已经在电脑后台运行了相当长一段时间。 XMRig 本身是一款开源的加密货币挖矿软件，可以利用 CPU 等计算资源参与挖矿。它并非天生就是恶意软件，但如果有人未经设备所有者同意，将它安装到别人的电脑上并偷偷运行，就会变成非法占用计算资源的工具。 至于这款程序究竟是如何进入 Mac 的，目前还没有明确答案。UntilHEX 在 Reddit 评论区猜测，问题可能与破解音频插件有关。 发现问题后，Claude Code 没有直接删除文件 找到异常进程后，接下来该怎么处理？ 据 UntilHEX 分享的经历，Claude Code 并没有直接终止进程或删除相关文件，而是先向他解释发现的问题，并询问是否可以进行清理。 Claude Code 提出的处理方案包括停止挖矿进程、禁用对应的开机启动项，以及将相关文件移入隔离目录。 在得到 UntilHEX 许可后，Claude Code 才开始执行清理操作。 从后续反馈来看，整个过程基本顺利。UntilHEX 在评论区表示，由于遇到了权限问题，最后还有一个文件需要他手动删除，其余清理工作则基本完成。 之后，他又使用 Malwarebytes 对电脑进行了扫描，进一步检查是否存在恶意软件残留。 AI 立功之际，也有人开始担心自己的电脑 随着 UntilHEX 将这段经历发到 Reddit 后，也引发了网友讨论。 有网友调侃 Claude Code 火速撇清了自己的关系：“‘不是我自己放进去的。’呃……这话可真让人安心啊。就好像 Claude 如果是自己把它放进去的，就不会告诉你一样。才怪呢。想象一下，如果以后这种事情反过来发生，会是什么情况。” 也有人表示，没想到 Mac 电脑也会感染病毒。 对此，另一位网友解释称，过去 Mac 上的恶意软件相对少见，并不意味着 macOS 天生就有多么强大的安全防护，而是因为当时 Mac 的市场占有率相对较低，专门针对它开发恶意软件的人也比较少。如今，随着 Mac 用户越来越多，情况自然也可能发生变化。 还有网友对恶意软件的实际感染规模表达了担忧： 「我强烈怀疑，感染病毒、RAT（远程访问木马）、挖矿程序以及各种乱七八糟恶意软件的人，数量远远超出我们的想象。甚至还有人利用别人的家庭宽带 IP 地址，在网上悄悄冒充机器人发帖之类的。 你不妨想想，有多少人的电脑其实已经被这些乱七八糟的东西彻底控制了，却像这位网友一样，只是觉得：“呃，电脑运行起来不太流畅，可能没什么大问题吧？也许只是电脑太老了？” 更离谱的是，macOS 似乎没有内置专门用来检测这类问题的机制，至少不会弹出一次提醒窗口，告诉你：“哥们，你知道吗？你的电脑已经被某些乱七八糟的东西控制了，而且这些程序 24 小时不间断地占用着你几乎全部的 C