Claude Code寫Mac溫度監測程式　意外揪出XMRig門羅幣挖礦程式

一名Reddit用戶近日在社交平台分享，他利用Anthropic旗下的AI編程工具Claude Code，為自己的Mac電腦編寫一個溫度監測程式，過程中AI意外發現電腦內一直有加密貨幣挖礦程式偷偷運行。帖文於Reddit的Claude討論區獲得逾1000個讚好，其後再經AI評論人在社交平台X轉發，引起科技圈廣泛討論，多個外國科技媒體亦有報道。

Claude Code編寫Mac溫度監測程式時發現異常

據該名用戶（網名UntilHEX）分享，他原本只是想讓Claude Code協助編寫一個小工具，用來監測Mac的溫度。程式完成後，Claude把感應器的原始讀數列出作核對，發現數值高得不合常理，於是進一步檢查是甚麼程式正在佔用處理器。

根據他公開的對話截圖，Claude發現CPU溫度最高達112°C，原因是系統長時間處於高負載。用戶坦言，這個發現終於解釋了為何他的電腦近來一直運作得非常差。

XMRig門羅幣挖礦程式佔用約1175% CPU

Claude在報告中指出，一個名為XMRig的程式正佔用約1175%的CPU。macOS以每個處理器核心計算為100%，換言之約等於12個核心同時全速運作。截圖顯示，該程式於暫存資料夾運行，並把運算成果傳送至挖礦礦池。

Claude亦發現，挖礦程式透過一個隨機命名的開機啟動項目自動重新執行，相關檔案日期為今年8月下旬，遠早於用戶開始編寫溫度監測程式的時間。

XMRig本身是一款公開的開源挖礦軟件，用於挖掘門羅幣（Monero）。網絡保安研究人員指出，由於門羅幣交易較為隱秘，而且以一般電腦CPU已可進行挖礦，因此經常被不法分子植入他人電腦，盜用運算資源牟利。

Claude Code先徵求同意才清除挖礦程式

值得留意的是，Claude發現問題後並沒有擅自刪除任何檔案。它向用戶表示暫時沒有終止或移除任何東西，並詢問可否由它停止開機啟動項目及挖礦程式，再把相關檔案移至隔離資料夾，而非直接刪除。

Claude同時提醒用戶，在其帳戶下運行的惡意程式，理論上可以存取用戶能夠存取的一切資料，包括電腦上的GitHub登入資料。

用戶其後批准清理。他表示，由於權限問題，自己只需手動刪除1個檔案，其餘工作均由Claude完成，效果理想。之後他再以防毒軟件Malwarebytes掃描，確認挖礦程式已經清除。

破解軟件或是Mac電腦中招源頭

至於挖礦程式從何而來，該用戶相信「肯定是因為破解版音訊插件」。不少破解軟件及非官方渠道下載的插件，都可能被夾帶惡意程式，用戶安裝後往往難以察覺。

有外國科技媒體亦指出，事件目前只屬該名用戶的個人說法，未能獨立核實感染情況及來源，而公開的截圖亦只顯示部分對話內容。

Mac電腦無故發熱應如何自我檢查

電腦無故發熱、風扇長時間高速轉動，或運作明顯變慢，未必只是硬件老化。用戶可打開系統內置的「活動監視器」，按CPU使用率排序，留意有沒有不認識的程式長時間佔用大量資源；同時檢查「登入項目」及背景項目，看看有沒有來歷不明的開機啟動程式。

此外，應盡量只從官方網站或App Store下載軟件，避免使用破解版本，並定期以可信的防毒軟件掃描電腦。

常見問題

Claude Code是甚麼工具？

Claude Code是Anthropic推出的AI編程工具，可以在用戶電腦上讀取檔案、執行指令及協助編寫程式。今次事件中，它在編寫Mac溫度監測程式時發現了異常高的CPU負載。

XMRig挖礦程式為何會令Mac電腦發熱？

XMRig會持續以大量CPU資源進行加密貨幣運算。今次個案中，它佔用約1175% CPU，即約12個核心同時全速運作，令CPU溫度升至112°C。

如何避免Mac電腦被植入挖礦程式？

盡量避免下載破解軟件及來歷不明的插件，只從官方渠道安裝程式，並定期檢查活動監視器、登入項目及以防毒軟件掃描。

參考資料

https://www.tomshardware.com/tech-industry/cryptomining/claude-code-ai-agent-caught-a-crypto-miner-hiding-on-a-developers-overheating-mac-xmrig-task-was-hogging-about-1175-percent-cpu-roughly-12-cores-pushing-temps-to-112-degrees
https://www.macobserver.com/news/claude-code-agent-catches-crypto-miner-melting-down-a-mac/
https://www.techcityauthority.com/2026/10/claude-code-cryptominer-mac.html