本来只是让 AI 写个 Mac 温度监控小工具，结果它顺手帮我抓出了潜伏在电脑里的挖矿木马。 Reddit 网友让 Claude Code 写个测温应用，结… · @mylifcc · TwKit

@mylifcc

本来只是让 AI 写个 Mac 温度监控小工具，结果它顺手帮我抓出了潜伏在电脑里的挖矿木马。 Reddit 网友让 Claude Code 写个测温应用，结果 Claude 在读取底层传感器数据校验准度时，发现温度飙到了离谱的 112°C。它没有忽略这个异常，而是顺手查了系统进程，直接交出了一份专业级安全诊断报告： 1️⃣ 精准抓贼：揪出后台运行的 xmrig 挖矿程序（路径 /tmp/rigupdater），正连着hashvault矿池，狂吃 1175% 的 CPU（占满约 12 个核心）。 2️⃣ 连根拔起：顺藤摸瓜查到 ~/Library/LaunchAgents/ 下有个 8 月 29 日创建的随机名启动项，通过 bash + KeepAlive 运行加密脚本，实现死灰复燃。 3️⃣ 严守边界与预警：它明确表示“我还没有杀进程或删任何文件”，主动请示是否移入隔离区；甚至提醒号主：木马拥有当前用户权限，电脑上的 GitHub 登录凭证已经暴露。 号主恍然大悟：“怪不得我的 Mac 最近卡得像屎一样。” 从“被动写代码的工具”进化到“发现数据异常主动溯源的智能体”，你在日常开发中遇到过 AI 这种超出预期的瞬间吗？

曝光 498 · 评论 0 · 点赞 1 · 书签 1