Reddit用户UntilHEX让Claude协助编写Mac温度监测工具，以排查电脑长期卡顿和过热的原因。Claude发现异常温度后检查系统资源，识别出未经授权运行的XMRig挖矿程序。该进程占用约1175%的CPU资源，相当于约12个核心，并连接名为HashVault的矿池。程序还通过伪装的LaunchAgent启动项驻留系统。

Claude向用户说明运行机制和风险，并在获得授权后停止相关启动项和进程，将可疑文件移入隔离目录。UntilHEX表示，大部分清理工作由Claude辅助完成，另有一个文件因权限问题需手动处理；之后他使用Malwarebytes扫描，确认系统恢复正常。他推测感染可能与破解版音频插件有关。