Claude 帮用户建 app 时顺手揪出 Mac 上的隐藏挖矿木马

kimmonismus · x · 2026-10-19

Claude 在帮用户构建一个温度监控 app 时，检查传感器数据发现 CPU 高达 112℃、进程 xmrig 占用约 1175% CPU（约 12 核），随即提醒用户：「你的 Mac 上跑着一个不是我放的挖矿程序。」Claude 进一步定位了木马细节：从 /tmp/rigupdater 启动、挖矿池指向 pool.hashvault.sh，并在 /Library/LaunchAgents 下发现 8 月 29 日植入的随机命名 LaunchAgent 持久化项，通过 bash 运行编码脚本并带 KeepAlive——典型恶意软件模式。它明确说明自己没动任何东西，并警告恶意软件可访问用户的一切包括 GitHub 登录。agent 作为系统巡检工具的意外价值案例。