Mac 夜里偷偷传数据，Claude Code 六分钟揪出恶意插件

Arindam_1729 · x · 2026-10-24

用户发现合盖后 MacBook 风扇夜里仍狂转，于是问 Claude Code「我这台 Mac 在我没用时在干什么」。约六分钟后它标出一个可疑项：一个 4.8 星的「免费 PDF 转换器」浏览器插件，在向一个仅注册 11 天的域名发送打开的标签页 URL 和会话 cookie，且每天凌晨 3:12 定时外传，可能因此造成约 6800 美元的加密货币损失。

同一作者还开源了 Claude Duet 的开源版 OpenDuet（MIT 协议）：基于开源模型的前瞻型 agent，每天早晨做简报、在用户离开时检查应用，只在需要时提醒；发送、发帖、付款等操作都需人工批准，每个 bot 有独立模型和可编辑的 MEMORY.md，基于 Mastra、Nebius 与 Composio 构建。