更麻烦的是，Claude 接着发现这东西不是普通的后台进程，而是借一个伪装的 LaunchAgent 启动项长期驻留。换句话说，用户就算手动把挖矿进程杀掉，它也会自己复活，像个赖在系统里不走的房客，隐蔽性极强。

值得称道的是，Claude 并没有越权动手。它先把恶意程序的运行机制和潜在风险一五一十解释给用户听，然后才请求授权:停掉相关启动项、终止挖矿进程，并把可疑文件挪进隔离目录——而不是直接永久删除，把生杀大权留给了人。UntilHEX 点头之后，AI 才参与进清理环节。据他事后反馈，整套流程效果立竿见影，绝大多数清理工作由 AI 辅助完成，只有区区一个文件因为权限卡壳需要他手动处理。随后他还用 Malwarebytes 做了一次额外扫描，确认系统彻底回归正常。

这场虚惊也终于解开了 UntilHEX 长久以来的困惑:为什么 Mac 一直这么不对劲。他推测感染源头大概率是某些破解版音频插件。安全圈早有定论——大量盗版音频制作工具和插件会顺手捆绑 XMRig 这类挖矿程序，而音乐制作本身就是高 CPU 负载场景，恶意程序混在里面，比平时更难被察觉。

把这件事放大来看，它其实是 AI 代理能力边界扩张的一个鲜活注脚。一个本分写代码、读温度的 Claude，因为多走了一步"自主检查系统状态"，反而意外逮住了藏在设备深处的挖矿木马，帮用户把性能还了回来。当 AI 不再只是被动回答问题的工具，而开始主动替你盯着机器有没有"生病"，人与助手的相处方式，又悄悄往前挪了一格。