Un utente Mac ha scoperto un miner di criptovalute XMRig nascosto grazie all'assistente IA Claude Code di Anthropic, che ha rilevato un anomalo consumo di CPU durante un'attività di sviluppo. L'incidente evidenzia il potenziale delle IA nel supportare la sicurezza, pur non sostituendo soluzioni dedicate.
Un utente di macOS ha recentemente segnalato un'insolita scoperta durante un'attività di sviluppo software: l'assistente basato su intelligenza artificiale Claude Code di Anthropic ha identificato un processo di cryptomining non autorizzato, nello specifico il miner XMRig, in esecuzione sul suo sistema.
L'utente, attivo sulla piattaforma Reddit, stava lavorando alla creazione di un'applicazione per il monitoraggio della temperatura quando ha notato un rallentamento significativo delle prestazioni del suo Mac. L'indagine, facilitata da Claude Code, ha rivelato che un processo di mining stava consumando una quantità esorbitante di risorse della CPU, stimata intorno al 1.175%. Questo valore, sebbene possa sembrare astronomico, non indica un superamento della capacità fisica del processore, ma piuttosto un utilizzo aggregato su più core, tipico di processi multithreaded su macOS.
Claude Code, mentre analizzava i dati grezzi dei sensori di temperatura per validare l'accuratezza dell'applicazione in sviluppo, ha riscontrato letture insolitamente elevate. Approfondendo la causa, l'IA ha individuato XMRig come responsabile dell'elevato consumo di CPU.
Secondo quanto riportato, il miner XMRig era configurato per operare da una directory temporanea e si connetteva al pool di mining pool.hashvault.sh. Per garantire la persistenza, il processo era gestito da un LaunchAgent di macOS, che utilizzava uno script codificato per avviarsi automaticamente all'accesso dell'utente. La configurazione KeepAlive del LaunchAgent era impostata per riavviare il processo anche in caso di terminazione, rendendo la rimozione completa più complessa del semplice arresto del processo visibile.
XMRig in sé è un software di mining di criptovalute legittimo e open-source, disponibile anche per macOS. Il problema di sicurezza risiede nel cryptojacking, ovvero l'utilizzo non autorizzato delle risorse computazionali di un utente per il mining di criptovalute a beneficio di terzi.
Il metodo esatto con cui il miner sia entrato nel sistema dell'utente non è stato chiarito. Alcune speculazioni secondarie suggeriscono che l'infezione possa essere avvenuta tramite plugin audio crackati, ma non vi sono prove concrete o un vettore di attacco verificato. È importante sottolineare che l'incidente è stato segnalato da un utente e non ha ancora subito una verifica forense indipendente.
Questo episodio mette in luce come gli strumenti di assistenza allo sviluppo basati su IA, come Claude Code, possano involontariamente contribuire alla sicurezza informatica, individuando anomalie di sistema durante attività non correlate alla cybersecurity. Tuttavia, non è corretto considerare Claude Code come una soluzione antivirus o un sistema di rilevamento malware completo. La sua scoperta è avvenuta a seguito di un sintomo evidente (il rallentamento del sistema) e non come risultato di una scansione di sicurezza proattiva.
L'utente ha confermato di aver approvato le azioni correttive suggerite da Claude Code per rimuovere il miner e ripristinare la normale funzionalità del sistema. L'incidente serve da promemoria sull'importanza di monitorare le prestazioni del sistema e di essere cauti riguardo alle fonti del software, anche durante normali attività di sviluppo.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
