一名用 Claude 辅助开发的 Mac 用户，最近被自己的电脑上了一课。这台机器长期运行迟缓、烫得离谱，但他一直没找到病根，直到请 Claude 帮忙写一款温度监测应用，想看看传感器到底在报什么数。结果测温工具还没捂热，AI 先一步闻到了不对劲的味道。
故事的主角是 Reddit 网友 UntilHEX。他本意很单纯:电脑老卡，干脆让 Claude 写个能读传感器数据的温度小程序，把性能异常的原因查出来。问题就出在温度数据上——Claude 读着读数，发现数值明显偏高得离谱，没有放过这个反常，而是顺着藤摸进了系统资源占用里。它很快给出提示:这台 Mac 正在跑一个未经授权的加密货币挖矿程序。
顺着 AI 指的方向一查，真相相当刺眼。一个名叫 XMRig 的进程，正持续吞掉约1175% 的 CPU 资源——翻译成人话，就是差不多把12个 CPU 核心同时塞满。机器被这么折腾了不知道多久，处理器温度一路被顶到112摄氏度，已经蹭到了系统热限制的边缘，这正是一切卡顿和发烫的根源。
XMRig 本身是一款合法的开源门罗币挖矿软件，但它有个坏名声:常被恶意作者塞进木马，偷偷征用受害者的算力去挖矿换钱。在这台电脑上，它躲在临时目录里运行，默默连向一个名为 HashVault 的矿池，把算力的收益往外面送。
更麻烦的是，Claude 接着发现这东西不是普通的后台进程，而是借一个伪装的 LaunchAgent 启动项长期驻留。换句话说，用户就算手动把挖矿进程杀掉，它也会自己复活，像个赖在系统里不走的房客，隐蔽性极强。
值得称道的是，Claude 并没有越权动手。它先把恶意程序的运行机制和潜在风险一五一十解释给用户听，然后才请求授权:停掉相关启动项、终止挖矿进程，并把可疑文件挪进隔离目录——而不是直接永久删除，把生杀大权留给了人。UntilHEX 点头之后，AI 才参与进清理环节。据他事后反馈，整套流程效果立竿见影，绝大多数清理工作由 AI 辅助完成，只有区区一个文件因为权限卡壳需要他手动处理。随后他还用 Malwarebytes 做了一次额外扫描，确认系统彻底回归正常。
这场虚惊也终于解开了 UntilHEX 长久以来的困惑:为什么 Mac 一直这么不对劲。他推测感染源头大概率是某些破解版音频插件。安全圈早有定论——大量盗版音频制作工具和插件会顺手捆绑 XMRig 这类挖矿程序，而音乐制作本身就是高 CPU 负载场景，恶意程序混在里面，比平时更难被察觉。
把这件事放大来看，它其实是 AI 代理能力边界扩张的一个鲜活注脚。一个本分写代码、读温度的 Claude，因为多走了一步"自主检查系统状态"，反而意外逮住了藏在设备深处的挖矿木马，帮用户把性能还了回来。当 AI 不再只是被动回答问题的工具，而开始主动替你盯着机器有没有"生病"，人与助手的相处方式，又悄悄往前挪了一格。
