كشف Claude Code للتو عن مُعدّن $XMR مخفي يستنزف جهاز Mac منذ أشهر.
طلب أحد المستخدمين من Claude التحقق من درجات الحرارة. فتعمّق Claude في البحث واكتشف:
→ عملية xmrig تستهلك 1175% من وحدة المعالجة المركزية (12 نواة)
→ ارتفاع حرارة وحدة المعالجة المركزية إلى 112°م
→ تشغيل المُعدّن من /tmp وإرساله تجزئات إلى مجمّع تعدين
→ نص بدء تشغيل باسم عشوائي يعيد تشغيل المُعدّن تلقائيًا عند إيقافه
→ كان نشطًا منذ أغسطس، أي قبل تثبيت التطبيق بوقت طويل
لم يغيّر Claude أي شيء. أشار إلى المشكلة فحسب، وأظهر حساب GitHub المرتبط بجهاز Mac، وطلب الإذن قبل التنظيف.
هل تريد فحص جهاز Mac الخاص بك؟ ألصق هذا في Claude Code:
"افحص جهاز Mac هذا بحثًا عن أي شيء مريب. للقراءة فقط: لا توقف أي شيء أو تحذفه أو تغيّره.
1. اعرض أعلى 15 عملية حسب استخدام وحدة المعالجة المركزية/الذاكرة مع مساراتها. أشر إلى أي شيء موجود في /tmp أو يحمل أسماء عشوائية.
2. اعرض كل عنصر في ~/Library/LaunchAgents و/Library/LaunchAgents و/Library/LaunchDaemons: ما الذي يشغّله، وتاريخ إنشائه، وحالة التوقيع. أشر إلى النصوص البرمجية المشفّرة والتثبيتات غير المتطابقة.
3. اعرض اتصالات الشبكة المفتوحة والعمليات المرتبطة بها. أشر إلى مجمّعات التعدين والمضيفين غير المعروفين.
4. أخبرني بما وجدته، ومستوى الثقة، والخطوات التالية. انتظر موافقتي قبل تغيير أي شيء."
قد يكون جهازك يَعِدّن لصالح شخص آخر الآن.
طلب أحد المستخدمين من Claude التحقق من درجات الحرارة. فتعمّق Claude في البحث واكتشف:
→ عملية xmrig تستهلك 1175% من وحدة المعالجة المركزية (12 نواة)
→ ارتفاع حرارة وحدة المعالجة المركزية إلى 112°م
→ تشغيل المُعدّن من /tmp وإرساله تجزئات إلى مجمّع تعدين
→ نص بدء تشغيل باسم عشوائي يعيد تشغيل المُعدّن تلقائيًا عند إيقافه
→ كان نشطًا منذ أغسطس، أي قبل تثبيت التطبيق بوقت طويل
لم يغيّر Claude أي شيء. أشار إلى المشكلة فحسب، وأظهر حساب GitHub المرتبط بجهاز Mac، وطلب الإذن قبل التنظيف.
هل تريد فحص جهاز Mac الخاص بك؟ ألصق هذا في Claude Code:
"افحص جهاز Mac هذا بحثًا عن أي شيء مريب. للقراءة فقط: لا توقف أي شيء أو تحذفه أو تغيّره.
1. اعرض أعلى 15 عملية حسب استخدام وحدة المعالجة المركزية/الذاكرة مع مساراتها. أشر إلى أي شيء موجود في /tmp أو يحمل أسماء عشوائية.
2. اعرض كل عنصر في ~/Library/LaunchAgents و/Library/LaunchAgents و/Library/LaunchDaemons: ما الذي يشغّله، وتاريخ إنشائه، وحالة التوقيع. أشر إلى النصوص البرمجية المشفّرة والتثبيتات غير المتطابقة.
3. اعرض اتصالات الشبكة المفتوحة والعمليات المرتبطة بها. أشر إلى مجمّعات التعدين والمضيفين غير المعروفين.
4. أخبرني بما وجدته، ومستوى الثقة، والخطوات التالية. انتظر موافقتي قبل تغيير أي شيء."
قد يكون جهازك يَعِدّن لصالح شخص آخر الآن.