Claude Code scova un miner di criptovalute nascosto su un Mac e ne causava il surriscaldamento

Il Mac di un programmatore si scaldava da settimane e andava piano. Così, invece di portarlo a controllare, lui ha deciso di scrivere da sé un'app che misurasse la temperatura. Per farlo si è fatto aiutare da Claude Code, l'agente di intelligenza artificiale per la programmazione. A un certo punto l'assistente ha interrotto il lavoro per dirgli una cosa che con il codice non c'entrava affatto: sul computer girava un software per estrarre criptovalute che nessuno aveva installato.

L'utente è noto su Reddit con il nome UntilHEX, ed è lì che ha raccontato la vicenda. Secondo il suo racconto, l'agente ha indicato con precisione il responsabile: un processo chiamato XMRig, il nome di un programma usato per il mining di monete digitali. Da solo, quel processo si prendeva circa il 75% della CPU.

Per lo sviluppatore i conti sono tornati subito. Quel processo spiegava le prestazioni scadenti e il surriscaldamento che lo accompagnavano da un po'. Il programma malevolo era stato inserito nell'elenco di quelli che partono all'avvio del Mac a fine agosto, e da quel momento la macchina aveva cominciato a scaldarsi in modo anomalo. Era stato proprio quel disagio a spingerlo a costruirsi lo strumento di monitoraggio.

I numeri riferiti sono pesanti. L'agente ha confermato che il processore arrivava a picchi di 112 gradi Celsius, un valore collegato all'attività di XMRig, che teneva occupati circa 12 core. Non si trattava, dunque, di rallentamenti occasionali o di usura: il computer lavorava a pieno regime per conto di qualcun altro, all'insaputa di chi lo usava ogni giorno.

Individuato il problema, Claude Code ha spiegato nel dettaglio come il miner si fosse nascosto nel sistema e come si fosse configurato per ripartire a ogni accensione. Colpisce il comportamento dell'agente: non ha cancellato né fermato nulla di sua iniziativa. Ha proposto un intervento e ha aspettato una risposta. Il piano aveva due passaggi: arrestare il malware e spostare i file sospetti in una zona di quarantena più sicura.

Nei commenti pubblicati dopo il primo post, UntilHEX ha confermato di aver dato il via libera. Non tutto è andato in automatico: l'assistente ha incontrato un problema di accesso, e l'utente ha dovuto rimuovere a mano un unico file. Per lui, comunque, l'operazione ha funzionato.

Per essere certo che la minaccia fosse sparita, il programmatore ha poi lanciato una scansione con Malwarebytes, verificando il lavoro fatto con l'agente. Resta aperta una domanda che il racconto non chiarisce: come il miner sia finito sul Mac. Il caso mostra che un agente AI può far emergere un malware, ma il controllo finale con un antivirus continua a servire.