一名 Mac 用戶近日在使用 Anthropic 旗下的 Claude 開發溫度監測工具時，意外發現其電腦長期感染加密貨幣挖礦木馬。該惡意程序持續佔用約 1175% 的 CPU 資源，相當於佔滿約 12 個 CPU 核心，導致處理器溫度升至 112 攝氏度，並造成設備運行緩慢及發熱嚴重。
該用戶原計劃藉助 Claude 編寫一款應用，用於查看 Mac 傳感器數據並排查性能異常。分析溫度讀數後，Claude 發現數據明顯偏高，隨即檢查系統資源佔用情況，識別出名為 XMRig 的進程。該進程位於臨時目錄，並連接至 HashVault 礦池。XMRig 本身是一款開源門羅幣挖礦軟件，但也經常被惡意程序利用，在未獲授權的情況下佔用設備算力。
AI 工具協助檢測惡意程序的潛力
進一步檢查顯示，該程序通過偽裝的 LaunchAgent 啟動項實現持久化運行。即使用戶手動結束進程，挖礦程序也會自動重新啟動，因此能夠長期駐留在系統中。發現異常後，Claude 沒有直接刪除相關文件，而是向用戶說明程序的運行方式和潛在風險，並請求授權停止啟動項、終止挖礦進程，同時將可疑文件轉移至隔離目錄。
獲得許可後，大部分清理工作由 AI 輔助完成，僅有一個受權限限制的文件需要用戶手動刪除。用戶隨後又使用 Malwarebytes 掃描系統，確認設備恢復正常。用戶推測，感染源可能是破解音頻插件。此類盜版音頻工具可能捆綁 XMRig 等挖礦程序，而音樂製作通常需要較高的 CPU 負載，異常資源佔用因此不易被及時察覺。
此次事件顯示，AI 開發工具在代碼編寫之外，也可通過分析系統狀態協助排查安全問題。
