整理 | 屠敏

出品 | CSDN（ID：CSDNnews）

CPU 占用率飙到 1175%，温度一度冲上 112℃，一台 Mac 卡得不行，背后竟然是有人在偷偷挖矿？

近日，Reddit 用户 UntilHEX 分享了自己的意外发现。他原本只是想用 Claude Code 开发一个 Mac 温度监控工具，没想到，顺着自己电脑上显示的异常数据一路排查下去，竟揪出了设备里一款隐藏的 XMRig 挖矿程序。

更戏剧性的是，这个程序可能已经在后台运行了相当长一段时间，而开发者此前一直没搞清楚，自己的 Mac 为什么越用越卡。

写个温度监控工具，意外揪出隐藏的挖矿程序

事情要从 UntilHEX 的一台 Mac 说起。

由于电脑一直运行缓慢，还经常出现过热的情况，他决定开发一款温度监控工具，希望弄清楚设备究竟出了什么问题。

开发过程中，他借助 Claude Code 编写应用，并检查应用读取的传感器数据是否准确。

然而，检查原始温度数据时，一个异常情况引起了注意：温度读数高得离谱。

Claude Code 随后进一步排查系统的 CPU 使用情况，发现了一个名为 XMRig 的进程。根据它给出的分析，这个进程正在大量消耗 CPU 资源，占用率约为 1175%，相当于约 12 个 CPU 核心同时满负荷运行，CPU 峰值温度达到了 112℃。

更关键的是，这并不是 UntilHEX 主动安装、用于开发或测试的程序。

Claude Code 随即提醒他，电脑中存在一个正在运行的加密货币挖矿程序，顺便火速撇清一下自己跟这个程序无关，其写道：“你的 Mac 上正在运行一个加密货币挖矿程序，并不是我安装的。”

至此，原本只是为了监控 Mac 电脑温度而编写的小工具，反倒让这台 Mac 长期卡顿的原因浮出了水面。

对此，Claude Code 还进一步分析了这个程序的细节：相关排查信息显示，这个挖矿程序可能早在 8 月 29 日就被加入了系统启动项。

如果这一时间信息准确，它就可能已经在电脑后台运行了相当长一段时间。

XMRig 本身是一款开源的加密货币挖矿软件，可以利用 CPU 等计算资源参与挖矿。它并非天生就是恶意软件，但如果有人未经设备所有者同意，将它安装到别人的电脑上并偷偷运行，就会变成非法占用计算资源的工具。

至于这款程序究竟是如何进入 Mac 的，目前还没有明确答案。UntilHEX 在 Reddit 评论区猜测，问题可能与破解音频插件有关。

发现问题后，Claude Code 没有直接删除文件

找到异常进程后，接下来该怎么处理？

据 UntilHEX 分享的经历，Claude Code 并没有直接终止进程或删除相关文件，而是先向他解释发现的问题，并询问是否可以进行清理。

Claude Code 提出的处理方案包括停止挖矿进程、禁用对应的开机启动项，以及将相关文件移入隔离目录。

在得到 UntilHEX 许可后，Claude Code 才开始执行清理操作。

从后续反馈来看，整个过程基本顺利。UntilHEX 在评论区表示，由于遇到了权限问题，最后还有一个文件需要他手动删除，其余清理工作则基本完成。

之后，他又使用 Malwarebytes 对电脑进行了扫描，进一步检查是否存在恶意软件残留。

AI 立功之际，也有人开始担心自己的电脑

随着 UntilHEX 将这段经历发到 Reddit 后，也引发了网友讨论。

有网友调侃 Claude Code 火速撇清了自己的关系：“‘不是我自己放进去的。’呃……这话可真让人安心啊。就好像 Claude 如果是自己把它放进去的，就不会告诉你一样。才怪呢。想象一下，如果以后这种事情反过来发生，会是什么情况。”

也有人表示，没想到 Mac 电脑也会感染病毒。

对此，另一位网友解释称，过去 Mac 上的恶意软件相对少见，并不意味着 macOS 天生就有多么强大的安全防护，而是因为当时 Mac 的市场占有率相对较低，专门针对它开发恶意软件的人也比较少。如今，随着 Mac 用户越来越多，情况自然也可能发生变化。

还有网友对恶意软件的实际感染规模表达了担忧：

「我强烈怀疑，感染病毒、RAT（远程访问木马）、挖矿程序以及各种乱七八糟恶意软件的人，数量远远超出我们的想象。甚至还有人利用别人的家庭宽带 IP 地址，在网上悄悄冒充机器人发帖之类的。

你不妨想想，有多少人的电脑其实已经被这些乱七八糟的东西彻底控制了，却像这位网友一样，只是觉得：“呃，电脑运行起来不太流畅，可能没什么大问题吧？也许只是电脑太老了？”

更离谱的是，macOS 似乎没有内置专门用来检测这类问题的机制，至少不会弹出一次提醒窗口，告诉你：“哥们，你知道吗？你的电脑已经被某些乱七八糟的东西控制了，而且这些程序 24 小时不间断地占用着你几乎全部的 CPU 资源？”

Windows 至少还有杀毒和反恶意软件功能，但我不记得 Mac 上有类似的东西。

大家真的该停止在电脑上运行那些来路不明的软件了。令人难以置信的是，有些人明明知道程序不太靠谱，却还是会因为一句“应该没事吧”就直接运行它。

而现在，我们有了 AI，可以借助它把这些东西大规模传播到各处，却几乎没有人开发能够主动防御它们的 AI。我们这下真是彻底没救了。」

这番担忧也不无道理：恶意程序未必会立即让电脑无法使用，有些程序只是在后台持续消耗计算资源。对普通用户来说，电脑越来越卡、风扇噪声变大或者机身发热，都可能被归因于设备老化或软件负载，而不会第一时间想到恶意软件。

整体来看，这并不是 Claude Code 专门执行了一次安全扫描，但对 UntilHEX 来说，原本只是想写个温度监控工具，最后却顺手揪出了一个藏在系统里的挖矿程序——这大概是他在开始开发之前，完全没有想到的结果。

参考：

//www.reddit.com/r/claude/comments/1x9bb83/claude_caught_a_cryptominer_on_my_mac_whilst/

//www.tomshardware.com/tech-industry/cryptomining/claude-code-ai-agent-caught-a-crypto-miner-hiding-on-a-developers-overheating-mac-xmrig-task-was-hogging-about-1175-percent-cpu-roughly-12-cores-pushing-temps-to-112-degrees

「大模型技术：从 Agentic Scaling 到 RSI」专题阵容更新！

从 OpenAI、Anthropic、Google 到智谱、DeepSeek、月之暗面、阿里等头部团队都在持续推进 RSI / 自进化相关研究。

2026 奇点智能技术大会邀请一线研究者与工程技术专家，围绕强化学习、持续学习、AI 制造 AI、自进化 Agent、模型数据飞轮等关键方向展开分享。

11 月 20–21 日｜北京万达文华酒店

专题还附赠一份 《RSI 递归自我改进 / 自进化前沿研究资料包》，汇总 OpenAI、Anthropic、Google、智谱、DeepSeek、Kimi、阿里等最新论文、官方报告与研究资料。

扫码即可免费领取，也欢迎报名来现场把 RSI 这条技术主线一次听透。