Разработчик попросил Claude Code проверить Mac, который перегревался и при обычном использовании заметно замедлялся.

Во время диагностики агент ИИ обнаружил скрытый процесс XMRig, активно добывавший Monero на устройстве.

Обнаружение и последствия

По словам пользователя, майнер использовал почти всю мощность процессора и нагружал около 12 ядер, что вызывало высокие температуры.

Датчики системы сообщили о температурах до 112 °C, что приводило к троттлингу и устойчивому снижению производительности при обычных нагрузках.

Удаление и последующие действия

Агент помог завершить процесс майнинга и удалил механизмы его автозапуска из конфигураций системного запуска.

Показателей первоначального вектора заражения не сообщалось, и пользователь не указал, как майнер появился на устройстве.

Последствия для пользователей

Данный случай подчёркивает, как автоматизированные помощники по коду могут помочь в локальном устранении неполадок, проверяя запущенные процессы и предлагая шаги по их устранению.

Пользователям следует проверять элементы автозапуска и отслеживать показатели ЦП и температуры при необъяснимых замедлениях или чрезмерных показаниях температуры.

Об обнаружении сообщил владелец устройства, который предоставил телеметрию и описание действий, предпринятых с помощью Claude Code.