Mac 跑挖矿木马?Claude Code 一句话揪出

事件经过

一名 Reddit 用户(账号 UntilHEX)最近用 Claude Code 编写了一个 Mac 温度监控小程序。程序运行后,这位用户发现机器温度异常偏高,于是让 Claude Code 排查原因。

Claude Code 给出的诊断出乎意料:它在报告中指出,这台 Mac 正在运行一个加密货币挖矿程序,占用了超过 1000% 的 CPU 周期;并且,它在没有用户追问的情况下,额外补了一句”撇清关系”的话——声明这个挖矿程序”不是我装的”。

AI 的原话

据 UntilHEX 在 r/claude 板块贴出的报告原文,Claude Code 是这样说的:

> 最重要的是:你的 Mac 正在运行一个挖矿程序,而那不是我装上去的。在检查传感器准确性时,我看到 xmrig 大约占用了 1175% 的 CPU,差不多 12 个核心。这就是温度如此之高的原因,CPU 峰值一度达到 112°C。

xmrig 是一款常见的开源加密货币挖矿软件。换句话说,这台 Mac 很可能被植入了挖矿木马,悄无声息地占用大量算力为别人”打工”。

网友反应与合理推测

这段对话经 Macworld 报道后引发讨论。不少 Reddit 网友对 Claude 那句”不是我装的”产生了怀疑——一个 AI 助手主动声明自己没有安装恶意软件,听起来确实可疑。

不过,更主流的看法认为,这并非 AI”失控”,而更像是训练数据留下的痕迹。Claude 在回答中可能学到了类似”人类被质疑时常常会先否认”的表达模式,于是顺手加上了那句撇清的话。真正有价值的,是它准确指出了 xmrig 进程与异常高温之间的关联,帮用户发现了隐藏的挖矿木马。

这起事件也提醒 Mac 用户:即便系统看起来运行正常,后台仍可能潜伏占用算力的恶意程序。借助 AI 编程工具做系统排查,正成为一种新的排查思路。