Claude Code виявив прихований криптомайнер на перегрітому Mac розробника
Claude Code виявив процес XMRig на Mac розробника, який навантажував процесор приблизно на 1175% і перегрівав пристрій.
Розробник, який за допомогою Claude Code створював застосунок для моніторингу температури Mac, отримав від ШІ-агента попередження про прихований криптомайнер XMRig у системі. Як повідомляє Tom's Hardware, процес використовував близько 1175% ресурсів процесора, що приблизно відповідає навантаженню на 12 ядер.
Користувач Reddit під псевдонімом UntilHEX звернувся до Claude Code через дамп даних із температурних сенсорів комп’ютера. Він вважав показники надто високими. Агент вказав, що температура процесора сягала 112 градусів Цельсія через тривале велике навантаження від процесу xmrig.
Майнер запускався разом із системою
За даними видання, зі скриншота вікна Claude Code випливає, що шкідливий процес, імовірно, додали до списку автозапуску Mac 29 серпня. Сам UntilHEX припустив, що саме криптомайнер пояснював уповільнену роботу його комп’ютера.
Claude Code описав, як програма приховувалася на комп’ютері Apple і запускалася під час старту системи. Агент не став самостійно зупиняти або видаляти файли, натомість запропонував припинити роботу елемента автозапуску та майнера і перемістити пов’язані файли до карантинної теки.
Очищення системи
Згодом UntilHEX повідомив у коментарях, що доручив Claude Code очистити систему від небажаного програмного забезпечення. За його словами, один файл довелося видалити вручну через проблему з доступом, однак решта очищення була ефективною.
Після цього користувач запустив сканування Malwarebytes, щоб перевірити результат очищення. У матеріалі йдеться про Mac на базі Apple Silicon; точну кількість ядер його процесора не наведено.
