隨著 AI 越來越強，這兩年 Vibe Coding 可說相當火熱，就算是沒有專業程式背景的人，也能透過 Claude Code 這類 AI 程式工具，做出自己想要的小工具。
最近 Reddit 就有一位網友這樣做，他請 Claude Code 幫忙寫一款 Mac 溫度監控 App，原本只是想查看 CPU 到底有多燙，沒想到 App 還沒寫完，Claude 在檢查感測器數據時就發現到不對勁，一路追查後就發現，有一個躲在背景偷偷執行的加密貨幣挖礦程式。這個程式的 CPU 占用率高達 1,175%，溫度最高來到 112°C，這也終於解開他的 Mac 長期跑不動的原因。
用 Claude Code 寫 Mac 溫度監控 App，竟意外揪出偷挖礦程式！CPU 占用 1,175%、溫度飆到 112°C
Reddit 網友 UntilHEX 稍早在 r/ClaudeAI 版上分享，他請 Claude Code 幫忙打造一款 macOS 溫度監控 App。為了確認 App 讀到的溫度準不準，Claude 先把原始的溫度感測器數據整個倒出來比對，結果發現數字高得不合理。
Claude caught a cryptominer on my Mac whilst building me a temperature monitor app
byu/UntilHEX inClaudeAI
而 Claude 沒有停在數據不合理這一步，而是繼續查到底是什麼東西在吃 CPU，結果找到一個名為 xmrig 的程序，一直占用大量運算資源。從 UntilHEX 貼出的截圖可以看到，Claude 把這件事列為回報中最重要的事項，並直接告訴他：「你的 Mac 正在執行一個挖礦程式，而且不是我裝的。」xmrig 用掉約 1,175% 的 CPU，大約等於 12 個核心，這也是溫度會這麼高的原因，CPU 最高達到 112°C：
Claude 還交代其他細節，包括挖礦程式是從一個暫存資料夾執行，並連到名為 pool.hashvault.sh 的礦池；電腦裡有一個日期標示為 8 月 29 日的開機啟動項目，名稱是一串隨機亂碼，裡面藏著一大段編碼過的腳本，還設定成會一直保持執行。
最後也提醒，惡意程式是用使用者的身分在跑，所以只要是你能碰到的東西它都碰得到，包括這台 Mac 上的 GitHub 登入資訊。
看完這些，UntilHEX 總算知道為什麼 Mac 一直跑得這麼慢，並覺得 Claude 真有點厲害。
他從頭到尾都沒有叫 Claude 掃毒或檢查電腦有沒有中毒，而是在開發工具、驗證測試結果的過程中，發現數據不合理，就主動往下追查原因，最後才揪出藏了好幾週的挖礦程式。
後續他也讓 Claude 進行刪除，過程中只有一個檔案因為 Claude 遇到存取權限問題，最後得自己手動刪除，整體來說清得非常有效。清完之後，他還有用 Malwarebytes 掃描一次，確認電腦已經乾淨。
xmrig 是一款開源的門羅幣（Monero）挖礦軟體，門羅幣用一般電腦的 CPU 就能挖，因此經常被攻擊者包進惡意程式裡，偷偷拿別人的電腦來挖礦：
至於挖礦程式是怎麼跑進電腦的，UntilHEX 也不清楚，他懷疑跟破解版的音效外掛有關。討論串裡也有網友指出，Apple 內建的 XProtect 本來就能辨識 XMRig，Gatekeeper 也會擋下未簽署的 App，所以比較可能是被修改過的版本，又被使用者手動放行。
