Mac 中挖矿木马不自知：AI 查温度时意外揪出

一名 Mac 用户近期被挖矿木马偷走了大量算力，而且他自己毫不知情。揪出木马的既不是杀毒软件也不是系统监控，而是他用来辅助写代码的 AI：Claude 在处理温度数据时，顺手查到了这台电脑常年卡顿的真凶。

据这位用户在社区分享，事情起因很简单：电脑长期运行缓慢，他想让 Claude 帮忙写一个温度监测工具，读取传感器数据找出性能异常的原因。Claude 分析读数时发现设备温度明显偏高，进一步检查系统资源占用后提示：这台 Mac 正在跑一个未经授权的挖矿程序。

XMRig 跑满 12 个核心，温度顶到 112 摄氏度

检查结果摆出一组夸张的数字：名为 XMRig 的挖矿进程长期吃掉约 1175% 的 CPU 资源，折算下来接近 12 个核心全部占满。处理器因此被顶到 112 摄氏度，贴着热限制的边缘运行，卡顿与发烫的账都能算到它头上。XMRig 本身是一款合法的开源门罗币挖矿工具，但常被恶意软件作者嵌进木马，偷偷借用受害者设备算力获利。此次样本运行在临时目录中，连接着一个名为 HashVault 的矿池。

更难缠的是驻留方式：这个程序不是普通后台进程，而是借一个伪装的 LaunchAgent 启动项长期潜伏，手动结束挖矿进程后它会自动重启。

Claude 发现问题后没有擅自删任何文件，而是先讲清恶意程序的运行机制和风险，再请求授权：停用启动项、终止挖矿进程、把可疑文件挪进隔离目录，而不是永久删除。拿到许可后它参与清理，据用户后续反馈，全程只有一个文件因权限限制需要手动处理，之后他又用 Malwarebytes 扫描确认系统恢复正常。

至于感染来源，用户本人推测是某些破解音频插件。挖矿木马借盗版音频工具传播在安全研究圈子里早就是老话题：音乐制作本身就是高 CPU 负载场景，挖矿流量混在其中很难被察觉。这台 Mac 恰好也是干这活的。