Claude Code 在 Mac 上排查发热：揪出后台挖矿木马，直呼“不是我放的”

近日在海外开发者技术社区 Reddit 上，一名为 UntilHEX 的软件工程师分享了一段颇具喜剧色彩的终端安全排查经历。该开发者在感觉自己的苹果 Mac 电脑风扇持续无故狂转且发热严重后，尝试调用 Anthropic 推出的最新终端智能体工具 Claude Code 协助诊断，AI 在深入分析系统性能传感器后精准揪出了一个深藏后台的恶意挖矿木马，并在诊断报告中一本正经地主动撇清责任。

风扇狂转背后的诡异负荷

现代 Mac 搭载的 Apple Silicon 芯片普遍以能效比出众著称，轻负载状态下极少出现风扇全速狂飙的极端情况。该开发者在未运行任何高吞吐编译任务的前提下，察觉到机身底盖温度异样烫手，系统活动监视器列表却被某些经过混淆处理的伪装进程迷惑，表面难以判定祸根。

为了探寻真实的算力消耗源头，该工程师授权 Claude Code 工具在终端直接读取整机的硬件传感器数据与进程调用树。AI 在获取权限后迅速对内核活动、线程负荷及内存带宽进行了全方位的深度遍历。

幽默直陈：木马真不是我放的

在完成硬件诊断后，Claude Code 直接在终端命令提示行中抛出了一份条理清晰的体检结论。最引人注目的是，报告开门见山地写道：最关键的一点，你的 Mac 后台当前正在运行一个加密货币挖矿程序，但我保证这绝对不是我放进去的。

随后，AI 列出了完整的证据链：在校验温度传感器准确性的过程中，它发现后台一个伪装成系统辅助工具的进程长时期霸占着高达八成的 GPU 渲染算力，并保持着与境外特定矿池节点的点对点数据通信，确凿无疑属于恶意隐匿的挖矿木马。

社区对智能体自主性的热烈争鸣

这一幕戏剧性的交互截图在各大技术论坛迅速走红。许多程序员在为大语言模型逼真且略带求生欲的拟人口吻捧腹之余，也对当今 AI 终端工具自主探查底层操作系统并排查未知安全隐患的卓越能力感到惊叹。

随着大模型与操作系统底层终端的结合愈发紧密，智能体已经不仅限于编写常规业务代码，在跨进程关联审计、僵尸线程查杀以及系统级性能调优等运维领域展现出了强大的工程实操价值。

终端环境下的安全防护警钟

这场令人啼笑皆非的事件同时也给所有频繁在 Mac 终端中运行第三方开源项目和构建脚本的开发者敲响了警钟。许多恶意脚本经常潜伏在未经验证的代码库依赖项或开发工具包中，一旦被赋予执行权限就会在后台长期静默潜伏。

善用现代化工具定期对整机传感器和后台守护进程进行系统审计，保持防范警惕，才是保障本地工作站安全稳健的立身之本。

AI 辅助运维工具的演化前瞻

以往繁琐的系统底层排错需要资深工程师逐条敲入复杂的追踪命令。如今自然语言智能体能够端到端串联硬件监测、日志诊断与网络抓包，极大地降低了个人开发者维护本地计算环境的技术门槛。

本地语言模型与底层排错的结合

这一案例展示了大语言模型从云端闲聊走向终端操作系统运维的演进趋势。具备命令行操作能力的智能体能够将离散的系统日志、硬件传感器与网络连接拓扑图实时串联，在秒级时间内完成资深系统管理员需要耗费数小时的侦探式排错，个人开发者的终端运维辅助工具由此迎来更高效的协作范式。