Разработчик под ником UntilHEX создавал с помощью Claude Code приложение для мониторинга температуры Mac, когда его ИИ-помощник обнаружил причину перегрева: на компьютере работал криптовалютный майнер XMRig. Процесс потреблял около 1175% ресурсов CPU — нагрузку, сопоставимую с полной загрузкой почти 12 ядер. Пиковая температура процессора достигала 112 °C.
«На вашем Mac работает криптомайнер, который я не устанавливал», — сообщил Claude Code.
Для владельца находка объяснила, почему компьютер стал работать заметно хуже. Историей он поделился на Reddit.
Подозрительный скрый процесс
Поводом для проверки стали данные температурных датчиков. UntilHEX показалось, что значения слишком высокие, и он взялся за Claude Code. Агент связал нагрев с продолжительной нагрузкой от процесса xmrig и обнаружил, что майнер настроен на автоматический запуск вместе с системой.
Показатель 1175% не означает, что процессор превысил свои физические возможности: при таком способе учёта складывается загрузка нескольких ядер. При этом точная модель Mac и число его процессорных ядер в публикации не названы, поэтому утверждать, что майнер занимал весь CPU, нельзя.
Судя по опубликованному снимку окна Claude Code, запись об автозапуске майнера могла появиться 29 августа. Как именно программа попала на компьютер, в материале не объясняется. Сам XMRig — открытый кроссплатформенный инструмент для добычи криптовалют; в этой истории речь идёт о его работе без ведома владельца Mac.
Удаление — только после разрешения
Обнаружив посторонний процесс, Claude Code не стал самостоятельно останавливать его или удалять файлы. Агент предложил отключить автозапуск, остановить майнер и переместить связанные файлы в карантин — отдельную папку для изоляции. Затем запросил согласие пользователя:
«Можно я сейчас это уберу?»
Позже UntilHEX сообщил в комментариях, что поручил агенту очистку. Почти всю работу тот выполнил сам, но один файл разработчику пришлось удалить вручную: Claude Code не хватило прав доступа. После этого владелец запустил проверку с помощью утилиты Malwarebytes, чтобы убедиться, что нежелательное ПО удалено. Результат сканирования в статье не приводится.
