Claude Code, a ferramenta de programación con intelixencia artificial de Anthropic, axudou a descubrir un programa de minería de criptomoedas que consumía unha gran cantidade de recursos nun Mac. O achado produciuse cando un desenvolvedor, identificado como UntilHEX en Reddit, utilizaba a ferramenta para crear unha aplicación que monitorizase a temperatura do equipo, que levaba tempo funcionando de maneira anormal.
Ao comprobar os sensores térmicos, as lecturas resultaron demasiado elevadas, polo que Claude Code investigou os procesos que estaban a utilizar a CPU. A análise permitiu localizar xmrig, un programa empregado para minar criptomoedas, que chegaba a consumir arredor do 1.175 % da capacidade de procesamento, equivalente aproximadamente ao uso de doce núcleos. A temperatura do equipo alcanzaba os 112 graos centígrados.
O desenvolvedor asegurou que o criptomineiro estaba presente nun directorio LaunchAgents de macOS antes de comezar a utilizar Claude Code para crear aplicacións. Este directorio permite configurar procesos que se executan automaticamente no sistema. Porén, non se puido determinar como chegou alí o software nin se a súa instalación gardaba algunha relación co uso previo doutras ferramentas.
Claude Code ofreceu illar o programa malicioso nun directorio, pero a intervención non foi completamente automática. O usuario tivo que eliminar manualmente un dos compoñentes porque a ferramenta non tiña permisos para acceder á parte do sistema onde se atopaba. Despois, realizou unha comprobación cunha aplicación de seguridade de terceiros e indicou que o Mac volvera funcionar con normalidade.
O caso suscitou dúbidas entre os usuarios de Reddit sobre a posible responsabilidade da propia ferramenta de IA (xa que o propio Claude Code nega ter instalado o mineiro de criptomoedas sen que se lle preguntase), aínda que non hai probas que permitan atribuír a infección a Claude Code.
