macOS 用户用 Claude 写监测工具时发现 XMRig 挖矿木马

一名 macOS 用户因电脑卡顿、CPU 温度开机即达 112°C，用 Claude 编写温度监测工具，测试时 Claude 检测到后台运行 XMRig 进程，占用全部 12 个 CPU 核心、CPU 占用率高达 1175%。该木马通过 LaunchAgent 启动代理实现持久化常驻，并用大型编码脚本伪装，手动结束进程后也会自动重启。目前尚不清楚该用户通过何种渠道感染。