一名 Reddit 用户在排查 Mac 长期卡顿和过热问题时，意外发现设备后台运行着隐藏的 XMRig 挖矿程序。根据其分享的信息，这台 Mac 的 CPU 占用率一度飙到 1175%，峰值温度达到 112℃。
分享者 UntilHEX 表示，他原本只是想借助 Claude Code 开发一款 Mac 温度监控工具，弄清楚电脑为什么越来越卡、还经常发热。结果在检查应用读取到的原始传感器数据时，先发现温度读数异常偏高，随后又顺着系统资源占用情况继续排查，最终找到了名为 XMRig 的进程。
温度监控排查过程中发现异常进程
UntilHEX 的这次排查，起点并不是安全扫描，而是一次普通的开发过程。他在使用 Claude Code 编写温度监控应用时，同时检查应用读取的传感器数据是否准确。正是在这个过程中，异常温度数据引起了注意。
随后，Claude Code 继续检查系统 CPU 使用情况，并识别出 XMRig 进程。按照其给出的分析，这个进程正在大量消耗 CPU 资源，占用率约为 1175%，相当于约 12 个 CPU 核心同时满负荷运行，CPU 峰值温度则达到 112℃。
更关键的是，这并不是 UntilHEX 主动安装、用于开发或测试的程序。Claude Code 在提示中明确表示：「你的 Mac 上正在运行一个加密货币挖矿程序，并不是我安装的。」
这也让 UntilHEX 长期以来对电脑卡顿原因的疑问有了答案：原本只是为了监控温度写的小工具，反而把一款藏在系统里的挖矿程序揪了出来。
相关信息显示程序可能已运行较长时间
Claude Code 进一步分析后发现，相关排查信息显示，这个挖矿程序可能早在 8 月 29 日就已经被加入系统启动项。如果这一时间准确，意味着它可能已经在后台运行了相当长一段时间。
XMRig 本身是一款开源加密货币挖矿软件，可以调用 CPU 等计算资源参与挖矿。它并不天然等同于恶意软件，但如果在设备所有者不知情、未授权的情况下被安装并持续运行，就会变成非法占用计算资源的工具。
至于这款程序究竟如何进入这台 Mac，UntilHEX 目前没有给出明确结论。他在 Reddit 评论区猜测，问题可能与破解音频插件有关。
Claude Code 在获得许可后执行清理
在发现异常进程后，Claude Code 没有直接终止进程或删除文件，而是先向 UntilHEX 解释发现的问题，并询问是否可以开始清理。
其提出的处理方案包括：
- 停止挖矿进程；
- 禁用对应的开机启动项；
- 将相关文件移入隔离目录。
UntilHEX 授权后，Claude Code 才开始执行这些操作。根据他后续在评论区的反馈，整个过程基本顺利，但由于权限问题，最后仍有一个文件需要他手动删除，其余清理工作则基本完成。
完成上述处理后，UntilHEX 又使用 Malwarebytes 对电脑进行了扫描，以进一步检查是否还有恶意软件残留。
Reddit 讨论延伸到 Mac 恶意软件风险
这段经历被发到 Reddit 后，引发了不少讨论。有人调侃 Claude Code 在提示中迅速撇清关系，称「不是我自己放进去的」这类说法听起来并不能让人完全放松。
也有用户表示，没想到 Mac 设备同样会感染病毒。对此，另一位网友解释称，过去 Mac 上恶意软件相对少见，并不意味着 macOS 天生具备特别强的安全防护，而是因为当时 Mac 的市场占有率较低，专门针对这一平台开发恶意软件的人也更少。随着 Mac 用户数量增加，情况也可能发生变化。
还有网友对实际感染规模表达担忧，提到感染病毒、RAT（远程访问木马）、挖矿程序以及其他恶意软件的用户数量，可能远高于外界想象。在这类情况下，电脑变卡、风扇噪声变大、机身发热，普通用户往往会先归因于设备老化或软件负载，而不会第一时间怀疑恶意程序在后台持续消耗资源。
有评论还提到，macOS 似乎没有内置专门针对这类问题的提醒机制，至少不会直接弹出提示，告知用户设备资源正被异常程序长期占用。相关讨论中，也有人拿 Windows 的杀毒和反恶意软件功能作对比。
整体来看，这次事件并不是 Claude Code 专门执行了一次安全扫描，而是在开发温度监控工具、核对传感器和系统数据的过程中，顺带发现了一款隐藏在系统中的挖矿程序。对 UntilHEX 来说，这显然是他开始写这个工具前没有预料到的结果。
