Claude 客串 Mac“保安”：编写测温小工具，顺带揪出占满 12 核的挖矿木马

Claude 客串 Mac“保安”：编写测温小工具，顺带揪出占满 12 核的挖矿木马

近日，一则“AI 写工具顺带抓木马”的案例引发关注。用户原本只是让 Claude 为 Mac 编写一个测温小工具，用于监控 CPU/GPU 温度与负载。Claude 生成的脚本通过系统命令采集温度、进程和资源占用信息。运行后，用户发现温度异常升高，进一步查看发现 12 个核心几乎被占满，一个陌生进程持续消耗 CPU，并疑似连接矿池。最终确认，这是一枚挖矿木马。

技术看点：AI 从“写代码”走向“做巡检”

测温工具本质上是轻量级可观测性脚本。它未必具备杀毒能力，却能暴露异常指标：持续满载、异常进程、异常网络连接。Claude 的价值在于降低脚本编写与日志分析门槛，把“我想看看温度”转化为可执行的排查流程。对个人开发者和小团队而言，这相当于一个低成本的运维助手。

冷静分析：AI 不是安全边界

但该案例具有偶然性。Claude 并非杀毒软件，无法实时拦截或清除恶意程序；其生成代码也可能需要高权限，存在误操作与供应链风险。macOS 也并非免疫挖矿木马，攻击者常借 LaunchAgent、伪装进程和用户权限实现持久化。

更稳妥的做法是：审查 AI 生成代码，遵循最小权限原则，并配合 XProtect、EDR、Little Snitch 等工具，定期检查登录项、定时任务和网络连接。AI 可以客串“保安”，但真正的安全边界仍来自系统治理与持续监控。