一名用 Claude 輔助開發的 Mac 用戶，最近被自己的電腦上了一課。這臺機器長期運行遲緩、燙得離譜，但他一直沒找到病根，直到請 Claude 幫忙寫一款溫度監測應用，想看看傳感器到底在報什麼數。結果測溫工具還沒捂熱，AI 先一步聞到了不對勁的味道。

故事的主角是 Reddit 網友 UntilHEX。他本意很單純:電腦老卡，乾脆讓 Claude 寫個能讀傳感器數據的溫度小程序，把性能異常的原因查出來。問題就出在溫度數據上——Claude 讀着讀數，發現數值明顯偏高得離譜，沒有放過這個反常，而是順着藤摸進了系統資源佔用裏。它很快給出提示:這臺 Mac 正在跑一個未經授權的加密貨幣挖礦程序。

順着 AI 指的方向一查，真相相當刺眼。一個名叫 XMRig 的進程，正持續吞掉約1175% 的 CPU 資源——翻譯成人話，就是差不多把12個 CPU 核心同時塞滿。機器被這麼折騰了不知道多久，處理器溫度一路被頂到112攝氏度，已經蹭到了系統熱限制的邊緣，這正是一切卡頓和發燙的根源。

XMRig 本身是一款合法的開源門羅幣挖礦軟件，但它有個壞名聲:常被惡意作者塞進木馬，偷偷徵用受害者的算力去挖礦換錢。在這臺電腦上，它躲在臨時目錄裏運行，默默連向一個名爲 HashVault 的礦池，把算力的收益往外面送。

更麻煩的是，Claude 接着發現這東西不是普通的後臺進程，而是借一個僞裝的 LaunchAgent 啓動項長期駐留。換句話說，用戶就算手動把挖礦進程殺掉，它也會自己復活，像個賴在系統裏不走的房客，隱蔽性極強。

值得稱道的是，Claude 並沒有越權動手。它先把惡意程序的運行機制和潛在風險一五一十解釋給用戶聽，然後才請求授權:停掉相關啓動項、終止挖礦進程，並把可疑文件挪進隔離目錄——而不是直接永久刪除，把生殺大權留給了人。UntilHEX 點頭之後，AI 才參與進清理環節。據他事後反饋，整套流程效果立竿見影，絕大多數清理工作由 AI 輔助完成，只有區區一個文件因爲權限卡殼需要他手動處理。隨後他還用 Malwarebytes 做了一次額外掃描，確認系統徹底迴歸正常。

這場虛驚也終於解開了 UntilHEX 長久以來的困惑:爲什麼 Mac 一直這麼不對勁。他推測感染源頭大概率是某些破解版音頻插件。安全圈早有定論——大量盜版音頻製作工具和插件會順手捆綁 XMRig 這類挖礦程序，而音樂製作本身就是高 CPU 負載場景，惡意程序混在裏面，比平時更難被察覺。

把這件事放大來看，它其實是 AI 代理能力邊界擴張的一個鮮活註腳。一個本分寫代碼、讀溫度的 Claude，因爲多走了一步"自主檢查系統狀態"，反而意外逮住了藏在設備深處的挖礦木馬，幫用戶把性能還了回來。當 AI 不再只是被動回答問題的工具，而開始主動替你盯着機器有沒有"生病"，人與助手的相處方式，又悄悄往前挪了一格。