كشف مستخدم عبر منصة Reddit أن أداة البرمجة Claude Code التابعة لشركة Anthropic رصدت برنامجاً لتعدين العملات الرقمية يعمل في الخلفية على جهاز Mac الخاص به. ووفقاً للرواية التي نشرها المستخدم UntilHEX في منتدى r/claude، وقع الاكتشاف مصادفة أثناء طلب المستخدم من الأداة بناء تطبيق لمراقبة حرارة الجهاز.
وعند استخراج Claude Code لقراءات المستشعرات لضمان دقتها، رصدت ارتفاعاً كبيراً في الأرقام، لتفحص العمليات المستهلكة للمعالج. وتبين وجود عملية تحمل اسم xmrig تستهلك نحو 1175% من طاقة المعالج، أي ما يعادل 12 نواة تقريباً، وتدفع حرارته لبلوغ 112 درجة مئوية. ويفسر هذا الاستهلاك الكثيف تراجع الأداء الذي عاناه الجهاز سابقاً.
ويعد xmrig برنامجاً مفتوح المصدر مخصصاً لتعدين العملات الرقمية عبر المعالجات المركزية والرسومية. ويوفر المشروع عبر مستودعه على منصة GitHub إصدارات متوافقة مع أنظمة macOS لدعم معمارية x86 وARM وRISC-V.
وأظهرت لقطات الشاشة المرفقة برد الأداة أن برنامج التعدين ينفذ عملياته من المجلد المؤقت /tmp لصالح مجمع تعدين، ويسجل بدء نشاطه في الساعة 15:05 من اليوم ذاته. واعتمد البرنامج على عنصر بدء تشغيل مخفي في مجلد LaunchAgents منذ 29 أغسطس باسم عشوائي، لتشغيل نص برمجي مشفر عبر bash مع تفعيل خاصية KeepAlive لضمان استمرارية العمل. وصنفت الأداة هذا السلوك كنمط معتاد للبرمجيات الخبيثة.
وتشير وثائق Apple الرسمية لمهام launchd إلى أن وكيل المستخدم يُحمل فور تسجيل الدخول، وتفرض خاصية KeepAlive بقاء المهمة قيد التشغيل الدائم. وتتوافق هذه الآلية مع تحليل شركة SentinelOne المحدث في أكتوبر 2022، والذي يؤكد أن LaunchAgents تمثل الوسيلة الأكثر شيوعاً لبقاء البرمجيات الخبيثة في أنظمة macOS، لعدم تطلبها صلاحيات إدارية عند التثبيت.
وحذرت Claude Code المستخدم من أن البرنامج الخبيث يمتلك صلاحيات وصول تطابق صلاحيات المستخدم نفسه، وتشمل الوصول إلى حساب GitHub على الجهاز. واقترحت الأداة بدء عملية التنظيف بإيقاف عنصر بدء التشغيل ونقل الملفات المرتبطة إلى مجلد عزل، دون أن تحذف أي بيانات تلقائياً.
وتبقى هذه الحادثة محصورة في إفادة مستخدم واحد حتى 19 أكتوبر 2026، في ظل غياب تأكيد مستقل أو بيان رسمي من شركة Anthropic. ولم يتبين مسار اختراق الجهاز الأولي، وتستند التفاصيل إلى قراءة الأداة لبيئة النظام دون فحص جنائي رقمي شامل.
