Claude Code descobre minerador de criptomoedas escondido em Mac que atingia 112 °C

Um desenvolvedor identificado no Reddit como UntilHEX estava usando o Claude Code para construir um monitor de temperatura para o seu Mac quando recebeu um alerta que não tinha nada a ver com o código que estava escrevendo. O agente de IA da Anthropic interrompeu o fluxo de trabalho para avisar: “Seu Mac está rodando um minerador de criptomoedas que eu não coloquei aqui.”

O culpado era o xmrig, um minerador open source amplamente usado por agentes maliciosos, consumindo cerca de 1175% de CPU, o equivalente a aproximadamente 12 núcleos trabalhando a plena carga, e empurrando as temperaturas do processador Apple Silicon para 112 graus Celsius.

Claude caught a cryptominer on my Mac whilst building me a temperature monitor app
byu/UntilHEX inclaude

O minerador que se escondia à vista de todos

A ironia da situação é evidente, pois foi justamente o comportamento voraz do malware que levou à sua própria descoberta. UntilHEX havia começado a desenvolver o app de monitoramento de temperatura exatamente porque o Mac estava se comportando de forma anormal, com lentidão e calor excessivo.

O minerador havia sido instalado no roster de inicialização do sistema em 29 de agosto e, desde então, estava consumia toda a CPU do hardware Apple Silicon sem nenhum aviso visível ao usuário. Como o próprio usuário admitiu nos comentários, a presença do malware “explica por que meu Mac estava rodando uma b****a”.

O gatilho para a detecção foi uma dump de leituras brutas dos sensores de temperatura do Mac. UntilHEX achou os valores altos demais e pediu ao Claude Code que analisasse. O agente identificou o pico de 112°C no processador, atribuiu corretamente a causa a uma carga sustentada e foi direto ao ponto: o processo xmrig usando todos os núcleos era o responsável.

Cautela antes de agir

O comportamento do Claude Code nesse episódio merece atenção. Em vez de simplesmente matar o processo e deletar arquivos, o agente optou por uma abordagem conservadora e perguntou ao usuário antes de tomar qualquer ação destrutiva. “Posso limpar isso agora?”, questionou o agente. A proposta era parar o item de inicialização, encerrar o minerador e mover os arquivos para uma pasta de quarentena, preservando evidências e dando ao usuário o controle final da decisão.

A execução foi quase totalmente automatizada. UntilHEX relatou que precisou deletar apenas 1 arquivo manualmente porque o Claude enfrentou um problema de permissão de acesso, mas classificou o processo como “muito eficaz”. Após a limpeza conduzida pelo agente, uma varredura com o Malwarebytes foi rodada para confirmar que o sistema estava de fato limpo.

Quando o assistente de código vira segurança de ponta

O episódio protagonizado por UntilHEX coloca em perspectiva um uso que poucos antecipavam para agentes de codificação com IA: a detecção de ameaças. O Claude Code não foi projetado como um antivírus, mas por ter acesso amplo ao ambiente do sistema para executar tarefas de desenvolvimento, ele se torna naturalmente um observador privilegiado do que está acontecendo na máquina.

O que o caso expõe, no entanto, é uma vulnerabilidade comportamental antiga: usuários toleram degradação de performance por semanas sem investigar a fundo, até que algo externo, seja um app em desenvolvimento, seja um agente de IA, force a questão.

Fonte: Tom’s Hardware