Claude Code нашёл на Mac скрытый XMRig, грузивший 12 ядер

Разработчик заметил, что его Mac стал сильнее греться и работать медленнее. Чтобы разобраться, он попросил ИИ-агента Claude Code от Anthropic помочь с приложением для мониторинга температуры — и во время работы тот нашёл на машине чужой процесс.

Им оказался XMRig, программа для добычи Monero (XMR). Агент зафиксировал загрузку 1 175% CPU — примерно на 12 ядер. Цифра не опечатка: при подсчёте по нескольким ядрам суммарная загрузка одного процесса может превышать 100%. Датчики показывали температуру до 112 °C.

Claude Code — не обычный чат-бот: он умеет выполнять действия внутри указанного проекта, а не только отвечать на вопросы. Пользователь поручил агенту удалить стороннюю программу, задание было выполнено, и процессор перестал перегреваться. По словам агента, майнер был связан с механизмом автозапуска и стартовал заново после перезагрузки.

Что это значит для владельца машины

Скрытый майнер не крадёт файлы и не выводит деньги с кошелька — он тратит электричество и ресурс железа, а заодно замедляет работу. Заметить его можно по косвенным признакам: устройство греется без нагрузки, вентиляторы шумят, батарея садится быстрее обычного.

Проверить машину стоит, если софт пришёл из чужого репозитория, архива или сборки. В списке процессов ищите незнакомые названия с загрузкой, близкой к предельной, и проверяйте, что запускается при старте системы. Отдельно стоит посмотреть адреса, на которые уходит трафик: у майнинговых пулов они известны.

Загрузка в 1 175% и автозапуск — не редкость для таких программ: XMRig сам по себе легальный инструмент с открытым кодом, и его специально встраивают в чужие сборки, чтобы владелец не заметил. Дата, когда майнер попал на этот Mac и откуда именно, не раскрыта.