Claude救了过热的Mac，挖矿程序会不会是它自己装的？

Claude Code AI在macOS里揪出隐藏的挖矿恶意软件，却坚称“我到的时候就这样了”。

图片来源：Fundry

我们都听过AI将如何改变我们所熟知的世界。我们也听说过AI会失控，做出一些，嗯，吓人的事。AI发展的这些早期日子里充满了疯狂故事，而由于Mac在AI开发者中很受欢迎，你会听到很多相关内容，尤其是如果你是Mac爱好者的话。

以Reddit用户UntilHEX最近发布的故事为例，这是一名AI开发者，他的Mac一直“跑得很烫”。为了找出问题，他们用Claude Code创建了一个App来监控Mac的温度并定位问题。在开发过程中，Claude检查了Mac温度传感器的准确度，发现了不该存在的东西：一个“不是我装的加密货币挖矿程序”。

这个挖矿程序导致温度飙升到112摄氏度（233.6华氏度），CPU使用率达到1175%。 （在现代Mac上，CPU使用率是按核心计算的，所以超过100%很常见。）Claude追踪到挖矿程序位于一个“LaunchAgents”文件夹，它“在我开始构建任何东西之前”就被放在那儿了。

尽管Reddit用户对Claude所谓的无辜表示怀疑，但目前还不清楚这个加密恶意软件究竟是怎么安装到Mac上的。Claude主动提出“清理它”，把软件隔离到一个文件夹里，不过UntilHEX不得不手动移除一个组件，因为Claude没有访问macOS所需部分的权限。随后UntilHEX用第三方App进行了安全检查，确认已移除，Mac也开始恢复正常运行。

如何保护自己免受恶意软件侵害

这个问题不太可能影响到大多数用户，但如果你在运行AI代理，最好密切关注Mac的各项指标，你可以在活动监视器中查看。如果你的代理对Mac拥有不受限制的访问权限，在你不在的时候最好密切盯着它在做什么。

对于其他人来说，保护自己免受恶意软件侵害最简单的方法是避免从陌生仓库下载软件。Apple在Mac App Store中对软件进行了审核，这是获取App最安全的方式。如果你不想用Mac App Store，那就直接从开发者及其网站购买软件。如果你坚持使用破解软件，就始终面临恶意软件暴露的风险。

永远不要打开来自未知和意外来源的电子邮件或短信中的链接。如果你收到看起来像是来自你有业务往来的实体的消息，检查发件人的电子邮件地址并仔细检查URL。如果你看到链接或按钮，可以按住Control点击它，选择复制链接地址，然后粘贴到文本编辑器中查看实际URL并进行检查。

our有几份指南可以帮忙，包括一份关于你是否需要杀毒软件的指南、一份Mac病毒、恶意软件和木马列表，以及Mac安全软件的比较。