ИИ-агент Claude Code нашёл скрытый криптомайнер на Mac разработчика – процессор грелся до 112 градусов

Энтузиаст ИИ UntilHEX неожиданно узнал, что его Mac уже почти два месяца тайно майнит криптовалюту.

Вредоносную программу обнаружил ИИ-агент Claude Code от Anthropic. Разработчик использовал его для создания приложения, которое отслеживает температуру компьютера.

Поводом для расследования стали показания температурных датчиков. UntilHEX выгрузил сырые данные с сенсоров Mac и усомнился в их правдоподобности, так как значения показались ему "слишком высокими". Claude Code проанализировал показатели и сообщил, что пиковая температура процессора действительно достигала 112 градусов Цельсия.

Причиной перегрева оказалась постоянная высокая нагрузка. Агент выяснил, что ресурсы чипа потребляет посторонний процесс, и сообщил пользователю о находке.

Claude Code написал:

На вашем Mac работает криптомайнер, который я туда не устанавливал. Я заметил xmrig, использующий около 1175% ресурсов процессора, то есть примерно 12 ядер.

В системных мониторах macOS показатель в 100% соответствует полной загрузке одного ядра. Значение в 1175% означает, что майнер задействовал почти 12 ядер на максимуме. Точная конфигурация Mac неизвестна, однако вполне возможно, что под добычу криптовалюты ушли все ядра процессора.

XMRig – популярный майнер с открытым исходным кодом, который изначально создавался для добычи криптовалюты Monero (XMR). Сама программа легальна, но злоумышленники регулярно встраивают её в вредоносное ПО. Monero ценят за анонимность транзакций, а алгоритм RandomX позволяет эффективно майнить на обычных центральных процессорах без дорогих видеокарт.

Судя по скриншоту окна Claude Code, вредоносный элемент попал в список автозагрузки Mac ещё 29 августа 2026 года. Вероятно, именно после заражения UntilHEX и решил написать собственное приложение для мониторинга температуры, чтобы понять, почему компьютер так сильно греется. Разработчик признал, что находка "объясняет, почему мой Mac работал так отвратительно".

Claude Code также описал, как майнер замаскировался в системе и настроил запуск при старте macOS. При этом агент не стал самостоятельно завершать процессы или удалять файлы, а сначала запросил разрешение у пользователя.

Могу я сейчас всё почистить? Я бы остановил элемент автозагрузки и майнер, а затем переместил файлы в папку карантина.

План очистки включал три шага:

• отключение элемента автозагрузки, через который майнер запускался вместе с системой

• остановку активного процесса xmrig

• перемещение вредоносных файлов в карантинную папку вместо безвозвратного удаления

В комментариях UntilHEX рассказал, что поручил агенту выполнить очистку, и процедура прошла почти без проблем:

Мне пришлось вручную удалить всего один файл, так как у Claude возникла проблема с доступом, но в целом это было очень эффективно.

После этого разработчик дополнительно просканировал Mac антивирусом Malwarebytes, чтобы убедиться, что следов майнера в системе не осталось.

При этом некоторые задаются вопросом, насколько широкий доступ к системе получают подобные инструменты, если агент для программирования способен анализировать процессы, не связанные с поставленной задачей. Также интересно, могут ли такие программы видеть банковские и медицинские данные на экране и оставлять свои компоненты на компьютере после удаления.