Claude Code 在 Mac 上发现矿机 CPU 占用超 1000%

Claude Code 在 Mac 上发现矿机 CPU 占用超 1000%

开篇要点

Claude Code（Anthropic 的 AI 编码助手）在 macOS 上帮助开发者构建温度监控 App 时，发现系统运行 XMRig 矿机，CPU 使用率高达 1175%（约 12 个核心），导致温度飙升至 112°C。这起 Reddit 用户发现案例提醒开发者：即使使用 AI 辅助编码，也需警惕隐蔽资源消耗威胁。

谁适用？Mac 用户、开发者、Cursor / Claude Code 订阅者。如何决策？若频繁超载或发热异常，可尝试专业扫描工具验证；官方渠道已无此类报道，以官方/挂牌页数据为准。

正文

开发者在 macOS 上构建温度监控应用时，意外暴露了系统中的矿机。Claude Code 报告发现 XMRig 进程占用约 1175% CPU 循环，源自临时文件夹，连接至 pool.hashvault.sh 矿池，且通过 LaunchAgent 实现持久化启动。

事件经过

Reddit 用户 u/UntilHEX 使用 Claude Code 编写 macOS 温度监控 App。测试阶段，AI 触发传感器准确性验证，发现异常 CPU 行为。Claude Code 回应指出：“你的 Mac 正在运行一个我没有安装的 cryptominer，占用约 1175% CPU，大约 12 个核心，这导致温度高达 112°C。”

该消息引发部分用户怀疑，但更可能是训练数据中的常见 AI 响应模式，而非恶意行为。矿机通过启动项保持运行，即使用户关闭进程也易复活。

技术细节

XMRig 是开源 Monero 矿机工具，常见于恶意软件捆绑包中。它使用 LaunchAgent 脚本持久化，在临时目录中运行。Apple Silicon 芯片（如 M 系列）虽耐热，但持续满载 CPU 会导致热节流（thermal throttling），性能骤降。

Claude Code 发现过程检查清单

步骤	描述	应用场景
1	打开 Activity Monitor 检查 CPU 实时占用	日常监控
2	查看登录项与 LaunchAgent	排查持久化进程
3	扫描临时文件夹与登录项	识别矿机路径
4	测试传感器准确性	触发 AI 诊断

此案例显示，AI 编码助手在诊断时可能发现隐蔽威胁，但并非所有报告都可立即信任。

与 Cursor 等工具的对比

Claude Code 在 macOS 上运行背景模式时，类似 Cursor 的编码场景。开发者使用 Cursor Pro 辅助开发 App 时，若开启高负载测试，可能触发同类监控。Windsurf 价格定位更侧重多窗口协作，Claude Code 订阅则专注单机深度分析。

订阅对比表（以 2026-10-26 当日挂牌数据为准）

工具	核心功能	订阅价位	适用场景
Cursor	多文件编码 + AI 补全	Pro / Business	复杂 App 开发
Claude Code	macOS 深度诊断 + 传感器分析	Pro 及以上	热性能优化
Grok	通用推理	xAI 计划	辅助决策

为什么开发者需关注

隐蔽矿机可长期消耗资源，导致 Mac 发热、降速甚至电池寿命下降。开发者在用 Claude Code 或 Cursor 构建工具时，建议定期检查登录项，避免类似持久化启动项。

延伸阅读

• Cursor 订阅与 Pro 功能对比
• Claude Code 官方 API 使用指南
• Cursor 生态工具栈推荐
• Cursor vs Claude Code 功能比对
• Cursor App 下载与安装教程
• Claude Code 订阅详情
• CursorHome 订阅指南总览
• GrokCode API 中转检测工具
• Windsurf 价格与订阅方案
• AI 编程工具本地部署教程

风险与边界

此案例属安全警示，仅供参考。请勿在未明确来源的 AI 报告中直接解锁或修改订阅；升级后如出现异常，可通过官方渠道确认。

非法律意见声明：本文不构成法律或安全建议，仅基于公开报道与技术观察。实际操作请参考官方文档，以官方/挂牌页数据为准。