Claude 給 Mac 當了一回"保安"：寫個測溫小工具，順手揪出吃滿 12 核的挖礦木馬
AI資訊AI新閒資訊正文Claude 給 Mac 當了一回"保安"：寫個測溫小工具，順手揪出吃滿 12 核的挖礦木馬發布於AI新閒資訊時間 :Oct 20, 2026閱讀 :1分鐘一名用 Claude 輔助開發的 Mac 用戶，最近被自己的電腦上了一課。這臺機器長期運行遲緩、燙得離譜，但他一直沒找到病根，直到請 Claude 幫忙寫一款溫度監測應用，想看看傳感器到底在報什麼數。結果測溫工具還沒捂熱，AI 先一步聞到了不對勁的味道。故事的主角是 Reddit 網友 UntilHEX。他本意很單純:電腦老卡，乾脆讓 Claude 寫個能讀傳感器數據的溫度小程序，把性能異常的原因查出來。
問題就出在溫度數據上——Claude 讀著讀數，發現數值明顯偏高得離譜，沒有放過這個反常，而是順著藤摸進了系統資源佔用裡。它很快給出提示:這臺 Mac 正在跑一個未經授權的加密貨幣挖礦程序。順著 AI 指的方向一查，真相相當刺眼。一個名叫 XMRig 的進程，正持續吞掉約1175% 的 CPU 資源——翻譯成人話，就是差不多把12個 CPU 核心同時塞滿。機器被這麼折騰了不知道多久，處理器溫度一路被頂到112攝氏度，已經蹭到了系統熱限制的邊緣，這正是一切卡頓和發燙的根源。XMRig 本身是一款合法的開源門羅幣挖礦軟件，但它有個壞名聲:常被惡意作者塞進木馬，偷偷徵用受害者的算力去挖礦換錢。
在這臺電腦上，它躲在臨時目錄裡運行，默默連向一個名為 HashVault 的礦池，把算力的收益往外面送。更麻煩的是，Claude 接著發現這東西不是普通的後臺進程，而是借一個偽裝的 LaunchAgent 啟動項長期駐留。換句話說，用戶就算手動把挖礦進程殺掉，它也會自己復活，像個賴在系統裡不走的房客，隱蔽性極強。值得稱道的是，Claude 並沒有越權動手。它先把惡意程序的運行機制和潛在風險一五一十解釋給用戶聽，然後才請求授權:停掉相關啟動項、終止挖礦進程，並把可疑文件挪進隔離目錄——而不是直接永久刪除，把生殺大權留給了人。UntilHEX 點頭之後，AI 才參與進清理環節。
據他事後反饋，整套流程效果立竿見影，絕大多數清理工作由 AI 輔助完成，只有區區一個文件因為權限卡殼需要他手動處理。隨後他還用 Malwarebytes 做了一次額外掃描，確認系統徹底迴歸正常。這場虛驚也終於解開了 UntilHEX 長久以來的困惑:為什麼 Mac 一直這麼不對勁。他推測感染源頭大概率是某些破解版音頻插件。安全圈早有定論——大量盜版音頻製作工具和插件會順手捆綁 XMRig 這類挖礦程序，而音樂製作本身就是高 CPU 負載場景，惡意程序混在裡面，比平時更難被察覺。把這件事放大來看，它其實是 AI 代理能力邊界擴張的一個鮮活註腳。
一個本分寫代碼、讀溫度的 Claude，因為多走了一步"自主檢查系統狀態"，反而意外逮住了藏在設備深處的挖礦木馬，幫用戶把性能還了回來。當 AI 不再只是被動回答問題的工具，而開始主動替你盯著機器有沒有"生病"，人與助手的相處方式，又悄悄往前挪了一格。相關推薦OpenCode Console遭攻擊，1.4%用戶受影響，部分API密鑰洩露OpenCode披露其OpenCode Console存在安全漏洞，約1.4%用戶受影響，部分AI服務API密鑰或洩露，出現未授權調用和高額費用。公司已郵件通知用戶，事件仍在調查。OpenCode稱與大規模數據蒸餾攻擊有關，但攻擊方式未公開，遭部分研究人員質疑。
Anthropic和Google已對其封禁。Oct 20, 202673.9k亞馬遜推開源 TorchNeuron：改一處配置，PyTorch 就能跑在自研 Trainium 上亞馬遜19日宣佈推出開源工具TorchNeuron，將於20日在北美PyTorch大會正式開源。其核心賣點是PyTorch代碼無需重寫，僅改一處配置即可在自研Trainium芯片上原生運行。為驗證“無縫”，工程師用同一AI訓練腳本分別在傳統芯片和Trainium上運行，唯一區別是指定芯片。Oct 20, 2026105.9k一張臉就能算出生死？
AI 憑面部照片預測癌症患者存活率國際研究團隊近日開發出一款“讀臉斷生死”AI工具，僅憑面部照片即可推算癌症患者生存機率。研究發表於《柳葉刀·數字健康》，被稱為同類首例。該模型經訓練後可估算年齡，並預測癌症患者生存情況。它不取代醫生，而是補充臨床經驗，在醫療資料匱乏、難以全面評估的場景中更具價值。Oct 20, 202698.3k搶在對頭上市前“吸金”！OpenAI 緊急開啟 300 億美元新融資，估值衝向 1.4 萬億美元AI競賽白熱化，OpenAI與Anthropic展開資本爭奪。
據路透社，OpenAI正爭分奪秒爭取投資者承諾，計劃在競爭對手Anthropic預計11月中旬IPO前，加速完成新一輪融資。此輪融資推進異常迅速，預計遠超同等規模融資的常規週期。作為ChatGPT開發方，OpenAI此舉凸顯AI巨頭在上市窗口前的資金與時間競爭。Oct 20, 202693.5kMiniMax 更新 M3.1Flash:成本降70%、速度近3倍，OSWorld V2與 ALE 雙項國產第一MiniMax於10月19日更新新一代Flash模型M3.1Flash。此前匿名處理超200T Token的Space Bunny為其早期版本。
官方稱其在Agentic任務、編程、Computer Use與網絡安全等方向實現代際提升，線上推理速度提升近3倍，成本降低70%。基準上，M3.1Flash在AutomationBench-AA位居最前列，可跨SaaS系統完成銷售、營銷、運營、客服、財務、HR等真實業務工作流，並涉及BankerToolBench。Oct 20, 2026137.6k智啟未來，您的人工智能解決方案智庫English簡體中文繁體中文にほんご© 2026
Related
相關文章
螞蟻百靈開源 Ming-3.0 語音系列：五款模型覆蓋語音合成、識別與理解
開發者既可以按任務單獨挑選，也能把不同能力拼進自己的工作流裡。在語音合成一側，Ming-3.0-tts 系列的 Voice Design 允許用文字直接描述想要的音色，也支持用參考音頻來設定聲音特質。它更有意思的一處是"導演模式":創作者可以寫明臺詞的表演方式，交代情緒如何起伏、哪些詞需要重讀、節奏該怎麼處理，相當於把配音的二度創作也交給了模型。
Anthropic初級技術崗位佔比降至14%，AI代理工作時長達員工6倍
自2025年12月起，初級職位空缺數量明顯下降，而非技術部門的相關比例基本保持穩定。Anthropic認為，AI代理能力提升是這一變化的重要原因。研究數據顯示，到2026年8月，Anthropic內部AI代理的工作時長已達到人類員工的6倍，研發部門更達到19倍。
OpenAI 升級 ChatGPT 瀏覽器擴展，支持跨標籤頁讀取與自動化操作
這次升級把"計算機使用"（computer use）能力直接搬進了最主流的瀏覽器環境，而且不再是少數高端套餐的特權——所有套餐的用戶都能用。換句話說，那個原本只會陪你聊天、幫你搜資料的側邊欄，這一次真的長出了手和腳。升級後的插件分成兩副面孔，各管一攤。
商湯給 GPT-6-Astra 做"真機體檢"：仿真考卷近乎滿分，一上手就露怯
這場考試鋪得很廣——覆蓋12項仿真評測、8個真實機器人平臺，目的就是看清這位明星模型究竟能不能從屏幕裡的"腦子"，真正長出手腳去幹活。結論有點尷尬:在給它開點小灶（藉助上下文學習、放寬動作步數限制）的情況下，GPT-6-Astra 在不少傳統具身評測裡刷出了接近滿分的成績;可一旦落到真實機器人身上，面對精細接觸、長程任務這類需要真刀真槍操作的場景，它失誤的頻率就上來了。
MiniMax M3.1 Flash 低調現身：速度提升3倍，價格降低70%
最戲劇性的是它的來路——此前那個以匿名身份悄悄處理了超過200T Token 的"Space Bunny"（太空兔）模型，正是 M3.1Flash 的早先版本;也就是說，在官方官宣之前，它已經藉著海量真實流量把自己裡裡外外焐熱了一遍。作為新一代 Flash 序列的選手，M3.
中科通量亮相2026 RISC-V中國峰會，全棧RISC-V智能覆蓋視頻+智算全場景
10月18日，第六屆RISC-V中國峰會在深圳會展中心（福田）開幕。中科通量攜SmarCo AI工作站、SmarCo智能視頻編碼一體機、SmarCo智算加速卡等產品與解決方案亮相，並以“全棧RISC-V智能 覆蓋視頻+智算全場景”為主題，集中展示國產RISC-V在視頻與智算領域的全棧能力。峰會現場，該展位吸引多批專業觀眾、開發者與行業客戶駐足諮詢，產品演示和生態交流成為現場關注焦點。2026年，RISC-V走到產業關鍵節點。