AI 摘要
- Reddit 網友 UntilHEX 請 Claude Code 開發 Mac 溫度監控 App。
- Claude 在檢查感測器數據時發現異常，追查後找到 xmrig 挖礦程式。
- 該程式 CPU 占用率約 1,175%，溫度最高達 112°C。
隨著 AI 程式工具普及，Vibe Coding 讓沒有專業程式背景的人也能開發自己需要的小工具。Reddit 網友 UntilHEX 近日請 Claude Code 協助打造一款 macOS 溫度監控 App，原本只想查看 CPU 溫度，卻在開發過程中意外發現電腦內藏有加密貨幣挖礦程式。
事件經過
UntilHEX 在 r/ClaudeAI 版分享，他請 Claude Code 開發溫度監控 App。為了確認 App 讀取的溫度是否準確，Claude 先將原始溫度感測器數據完整列出比對，發現數值明顯不合理。Claude 沒有停在這一步，而是繼續追查是什麼程序占用大量 CPU，最後找到名為 xmrig 的程序。根據 UntilHEX 分享的截圖，Claude 將此事列為回報中最重要的事項，並直接表示這台 Mac 正在執行一個並非由它安裝的挖礦程式。
關鍵發現
| 項目 | 來源描述 |
|---|---|
| CPU 占用率 | xmrig 程序約占用 1,175%，約等於 12 個核心 |
| CPU 溫度 | 最高達到 112°C |
| 執行位置 | 從暫存資料夾執行 |
| 連線目標 | 礦池 pool.hashvault.sh |
| 開機啟動項目 | 日期標示為 8 月 29 日，名稱為隨機亂碼，內含一大段編碼腳本，並設定為持續執行 |
Claude 也提醒，惡意程式以使用者身分執行，因此可存取使用者能接觸的資源，包括這台 Mac 上的 GitHub 登入資訊。UntilHEX 表示，看完這些資訊後，他才終於理解 Mac 長期運行緩慢的原因。
清除與後續
UntilHEX 讓 Claude 進行刪除作業，過程中只有一個檔案因權限問題無法順利移除，需要手動處理。清除完成後，他又使用 Malwarebytes 掃描一次，確認電腦已恢復乾淨。
xmrig 與門羅幣
xmrig 是一款開源的門羅幣（Monero）挖礦軟體。門羅幣可以使用一般電腦的 CPU 進行挖礦，因此經常被攻擊者包進惡意程式中，在使用者不知情的情況下占用其電腦資源。
感染原因仍待釐清
UntilHEX 表示不清楚挖礦程式如何進入電腦，他懷疑與破解版音效外掛有關。討論串中有網友指出，Apple 內建的 XProtect 原本就能辨識 XMRig，Gatekeeper 也會阻擋未簽署的 App，因此較可能是被修改過的版本，並由使用者手動放行。此說法目前仍屬網友推測。
Reference Link : kocpc.com.tw
