# 写个测温脚本反手揪出挖矿木马！Claude 跨界当 Mac“安全网关”：12核被吃满1175%、112℃极限温控与自保活 LaunchAgent 深度溯源拆解

- Link: https://paooo.com/aigc-news/40211/
- Published: 2026-10-20T14:08:53+08:00
- Author: 站外新闻

> **💡 站外导读：**在多数人眼中，AI 编程助手不过是“根据 Prompt 吐出代码片段”的被动
> 生成器。然而，当大模型开始具备系统级执行上下文与异常洞察力时，人机协同的边界正在
> 发生质的跃迁。近日，Reddit 开发者社区曝出一则引发全球极客热议的真实案例：一位 
> Mac 用户长期忍受设备卡顿发烫，遂让 Claude 辅助编写轻量级硬件传感器测温工具；令人
> 意想不到的是，Claude 在解析硬件温度异常后，自主展开了系统负载排查，不仅当场捕获
> 了吃满 12 核 CPU、温度顶满 112℃ 临界阈值的门罗币挖矿木马 XMRig，更以极为克制的
> 安全授权流程完成了持久化驻留项的安全隔离。本文将从系统架构与安全攻防视角，深度
> 复盘这场意外的“AI 安全溯源”实录。

## 1. 缘起测温需求：异常硬件读数触发的意料外排查

事件源于 Reddit 开发者社区用户 UntilHEX 的一次日常求助。在长达数周的时间里，他的
主力 Mac 笔记本电脑频繁遭遇系统卡顿，风扇长转不休，机身底壳温度烫手。由于常规的系统
活动监视器中充斥着复杂的后台进程，普通开发者难以一眼分辨出异常根源。于是，UntilHEX
决定借助 [Claude](https://paooo.com/aigc-news/) 的代码编写能力，快速开发一个能够
直接调用底层传感器 API、实时输出各硬件模块温度指标的轻量小工具。

阅读目录

 * [1. 缘起测温需求：异常硬件读数触发的意料外排查](https://paooo.com/aigc-news/40211/#1-%e7%bc%98%e8%b5%b7%e6%b5%8b%e6%b8%a9%e9%9c%80%e6%b1%82%e5%bc%82%e5%b8%b8%e7%a1%ac%e4%bb%b6%e8%af%bb%e6%95%b0%e8%a7%a6%e5%8f%91%e7%9a%84%e6%84%8f%e6%96%99%e5%a4%96%e6%8e%92%e6%9f%a5)
 * [2. 顺藤摸瓜：1175% CPU 暴走与 XMRig 恶意伪装机制](https://paooo.com/aigc-news/40211/#2-%e9%a1%ba%e8%97%a4%e6%91%b8%e7%93%9c1175-cpu-%e6%9a%b4%e8%b5%b0%e4%b8%8e-xmrig-%e6%81%b6%e6%84%8f%e4%bc%aa%e8%a3%85%e6%9c%ba%e5%88%b6)
 * [3. 自愈式安全防线：克制的执行权限与隔离处置闭环](https://paooo.com/aigc-news/40211/#3-%e8%87%aa%e6%84%88%e5%bc%8f%e5%ae%89%e5%85%a8%e9%98%b2%e7%ba%bf%e5%85%8b%e5%88%b6%e7%9a%84%e6%89%a7%e8%a1%8c%e6%9d%83%e9%99%90%e4%b8%8e%e9%9a%94%e7%a6%bb%e5%a4%84%e7%bd%ae%e9%97%ad%e7%8e%af)
 * [4. 感染链溯源：为什么破解版音频插件成了重灾区？](https://paooo.com/aigc-news/40211/#4-%e6%84%9f%e6%9f%93%e9%93%be%e6%ba%af%e6%ba%90%e4%b8%ba%e4%bb%80%e4%b9%88%e7%a0%b4%e8%a7%a3%e7%89%88%e9%9f%b3%e9%a2%91%e6%8f%92%e4%bb%b6%e6%88%90%e4%ba%86%e9%87%8d%e7%81%be%e5%8c%ba)
       * [📝 站长洞察 (Editor’s Insight)](https://paooo.com/aigc-news/40211/#%f0%9f%93%9d-%e7%ab%99%e9%95%bf%e6%b4%9e%e5%af%9f-editor8217s-insight)

然而，当第一批真实的传感器读数传回给 Claude 进行语法校验与格式化输出时，AI 展现出了
远超传统脚本解释器的敏感度：**多个 CPU 核心核心温度竟直逼 112 摄氏度！**在现代 macOS
硬件散热调优策略下，这一数值不仅远超日常负载上限，甚至已经触发了 Apple Silicon /
Intel 处理器的紧急热降频保护阈值（Thermal Throttling）。Claude 没有机械地继续完成“
漂亮的温度图表渲染”，而是主动触发了因果链异常预警：温度异常必然对应失控的算力消耗，
必须立即排查底层进程树。

## 2. 顺藤摸瓜：1175% CPU 暴走与 XMRig 恶意伪装机制

在用户配合输出当前运行的高负载进程快照后，一个触目惊心的数字浮出水面：系统中一个
标识为后台任务的进程，正在持续榨取高达 **1175% 的 CPU 算力**。按照单核心 100% 满载
的换算标准，这意味着整整 12 个物理及逻辑计算核心，几乎在 100% 满负荷状态下被彻底
霸占。

经过进一步反编译与进程路径追踪，该恶意程序正是臭名昭著的门罗币（Monero）挖矿程序——**
XMRig**。尽管 XMRig 本质上是一款遵循合规协议的开源计算引擎，但在网络黑灰产中，它
长期被黑客作为“静默算力窃取（Cryptojacking）”的核心载荷：

  |  系统检测维度 |  正常工作负载基线 |  中毒终端实测状态 |  偏离风险研判 |  
   |  **CPU 核心负载率** |  15% ~ 65% (日常动态调度) |  1175% (12核全满载) |  极端过载，算力被完全剥夺 |  
 |  **SoC 芯片测温** |  45℃ ~ 75℃ (正常温控) |  112℃ (触发硬温墙) |  长期高温将导致硬件寿命缩水 |  
 |  **网络出站通道** |  标准 HTTPS / 云端同步 |  HashVault 矿池 Stratum 直连 |  暗中传输 PoW 计算哈希凭据 |  
 |  **进程持久化策略** |  用户常规软件前台启动 |  伪装 LaunchAgent 自启动项 |  自愈保活机制，常规 Kill 自动拉起 |

更具欺骗性的是其驻留机制：攻击者并未将其部署在显眼的应用程序目录，而是伪装为用户
级临时系统服务，深埋在 `~/Library/LaunchAgents/` 配置文件中。这意味着，即使用户在
活动监视器中强制终结（Kill）该进程，macOS 的 `launchd` 守护调度器也会在毫秒级内将
其重新拉起，犹如顽固的“不死进程”。

## 3. 自愈式安全防线：克制的执行权限与隔离处置闭环

在明确了恶意程序的存在后，Claude 展现出了极高的工程素养与安全伦理克制。在[大模型](https://paooo.com/ai-study/)
与本地操作系统紧密交织的当下，智能体最忌讳的行为便是“过度自信的破坏性执行”（如冒进
地执行 `sudo rm -rf`，可能导致关键依赖误删或系统崩溃）。

相反，Claude 执行了一套教科书式的 SRE 运维处置闭环：

 * **透明化风险告知：**首先用通俗且严密的语言向用户拆解 XMRig 的工作机理、恶意 LaunchAgent
   的自启逻辑，以及持续高热对处理器的物理损耗；
 * **分步申请显式授权：**并不直接写入底层执行流，而是将停止 `launchctl unload` 服务、
   终结目标 PID、以及将可疑二进制文件转移至沙箱隔离区（Quarantine）等动作列为明确
   建议，请求人类物理确认；
 * **防御性安全隔离：**在用户授权后，Claude 仅将相关程序重命名移入隔离目录，完整
   保留证据链与文件句柄，将最终裁决权留给人类；
 * **第三方安全复检：**在清理流程基本完成后，指导用户使用专用安全工具 Malwarebytes
   进行物理二次全盘扫描，验证系统签名与启动链是否已彻底纯净。

## 4. 感染链溯源：为什么破解版音频插件成了重灾区？

根据受害者 UntilHEX 事后的深入复盘，该木马的渗透源头基本锁定在近期安装的数款网络
破解版专业音频制作（DAW）插件上。在网络安全攻防历史上，面向音乐制作人、视频特效师
等创意群体的盗版插件，向来是暗度陈仓的重灾区：

首先，音频合成与多轨效果器渲染本就是极端压榨多核算力的计算密集型场景，用户在渲染
过程中对风扇狂转与系统卡顿早已习以为常，这为后台寄生挖矿程序提供了天然的“算力掩护”；
其次，大量破解补丁要求用户在安装时禁用 Gatekeeper、关闭 SIP（系统完整性保护）或授予
Root 提权脚本，直接为恶意代码打开了免杀长驱直入的绿色通道。

#### 📝 站长洞察 (Editor’s Insight)

从这起偶发事件中，我们能够窥见 AI Agent 未来形态演进的关键分野：过去，传统端点安全
软件依赖静态特征库匹配或被动的沙箱行为拦截，往往在免杀自启木马面前陷入盲区；而具备
因果链推理能力的大模型，能够自底向上把“温度传感器异常”、“算力占用畸高”、“网络异常
外联”与“启动项持久化”串联为完整的证据树。更具行业借鉴意义的是 Claude 在处置过程中的“
克制边界”——[智能体](https://paooo.com/trends/)具备发现系统漏洞的洞察力，但将物理
篡改与不可逆删除权限交还给人类管理员。随着桌面端操作系统（如 macOS、Windows）全面
拥抱端侧 MCP（Model Context Protocol）与智能体系统调用，未来的个人计算设备或将天然
进化出由大模型驱动的自适应免疫网络，在日常代码编写与系统运维中实现真正的“无感伴随
式防护”。

**🚀 Prompt 语宙 AI 创作者生态：**探索 2,000+ 全球实用 AI 工具与高精度生图提示词
咒语库

[🧭 语宙 AI 导航 (ai.paooo.com)](https://ai.paooo.com/)[🎨 AI 生图 Prompt 库](https://paooo.com/ai-image-prompts/)
[⚡ AIGC 早报生成器](https://paooo.com/mtool/)