https://t.me/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
Claude 给 Mac 当了一回"保安"：写个测温小工具，顺手揪出吃满 12 核的挖矿木马
一名用 Claude 辅助开发的 Mac 用户，最近被自己的电脑上了一课。这台机器长期运行迟缓、烫得离谱，但他一直没找到病根，直到请 Claude 帮忙写一款温度监测应用，想看看传感器到底在报什么数。结果测温工具还没捂热，AI 先一步闻到了不对劲的味道。
故事的主角是 Reddit 网友 UntilHEX。他本意很单纯:电脑老卡，干脆让 Claude 写个能读传感器数据的温度小程序，把性能异常的原因查出来。问题就出在温度数据上——Claude 读着读数，发现数值明显偏高得离谱，没有放过这个反常，而是顺着藤摸进了系统资源占用里。它很快给出提示:这台 Mac 正在跑一个未经授权的加密货币挖矿程序。
顺着 AI 指的方向一查，真相相当刺眼。一个名叫 XMRig 的进程，正持续吞掉约1175% 的 CPU 资源——翻译成人话，就是差不多把12个 CPU 核心同时塞满。机器被这么折腾了不知道多久，处理器温度一路被顶到112摄氏度，已经蹭到了系统热限制的边缘，这正是一切卡顿和发烫的根源。
XMRig 本身是一款合法的开源门罗币挖矿软件，但它有个坏名声:常被恶意作者塞进木马，偷偷征用受害者的算力去挖矿换钱。在这台电脑上，它躲在临时目录里运行，默默连向一个名为 HashVault 的矿池，把算力的收益往外面送。
更麻烦的是，Claude 接着发现这东西不是普通的后台进程，而是借一个伪装的 LaunchAgent 启动项长期驻留。换句话说，用户就算手动把挖矿进程杀掉，它也会自己复活，像个赖在系统里不走的房客，隐蔽性极强。
值得称道的是，Claude 并没有越权动手。它先把恶意程序的运行机制和潜在风险一五一十解释给用户听，然后才请求授权:停掉相关启动项、终止挖矿进程，并把可疑文件挪进隔离目录——而不是直接永久删除，把生杀大权留给了人。UntilHEX 点头之后，AI 才参与进清理环节。据他事后反馈，整套流程效果立竿见影，绝大多数清理工作由 AI 辅助完成，只有区区一个文件因为权限卡壳需要他手动处理。随后他还用 Malwarebytes 做了一次额外扫描，确认系统彻底回归正常。
这场虚惊也终于解开了 UntilHEX 长久以来的困惑:为什么 Mac 一直这么不对劲。他推测感染源头大概率是某些破解版音频插件。安全圈早有定论——大量盗版音频制作工具和插件会顺手捆绑 XMRig 这类挖矿程序，而音乐制作本身就是高 CPU 负载场景，恶意程序混在里面，比平时更难被察觉。
把这件事放大来看，它其实是 AI 代理能力边界扩张的一个鲜活注脚。一个本分写代码、读温度的 Claude，因为多走了一步"自主检查系统状态"，反而意外逮住了藏在设备深处的挖矿木马，帮用户把性能还了回来。当 AI 不再只是被动回答问题的工具，而开始主动替你盯着机器有没有"生病"，人与助手的相处方式，又悄悄往前挪了一格。
via AI新闻资讯 (author: AI Base)
一名用 Claude 辅助开发的 Mac 用户，最近被自己的电脑上了一课。这台机器长期运行迟缓、烫得离谱，但他一直没找到病根，直到请 Claude 帮忙写一款温度监测应用，想看看传感器到底在报什么数。结果测温工具还没捂热，AI 先一步闻到了不对劲的味道。
故事的主角是 Reddit 网友 UntilHEX。他本意很单纯:电脑老卡，干脆让 Claude 写个能读传感器数据的温度小程序，把性能异常的原因查出来。问题就出在温度数据上——Claude 读着读数，发现数值明显偏高得离谱，没有放过这个反常，而是顺着藤摸进了系统资源占用里。它很快给出提示:这台 Mac 正在跑一个未经授权的加密货币挖矿程序。
顺着 AI 指的方向一查，真相相当刺眼。一个名叫 XMRig 的进程，正持续吞掉约1175% 的 CPU 资源——翻译成人话，就是差不多把12个 CPU 核心同时塞满。机器被这么折腾了不知道多久，处理器温度一路被顶到112摄氏度，已经蹭到了系统热限制的边缘，这正是一切卡顿和发烫的根源。
XMRig 本身是一款合法的开源门罗币挖矿软件，但它有个坏名声:常被恶意作者塞进木马，偷偷征用受害者的算力去挖矿换钱。在这台电脑上，它躲在临时目录里运行，默默连向一个名为 HashVault 的矿池，把算力的收益往外面送。
更麻烦的是，Claude 接着发现这东西不是普通的后台进程，而是借一个伪装的 LaunchAgent 启动项长期驻留。换句话说，用户就算手动把挖矿进程杀掉，它也会自己复活，像个赖在系统里不走的房客，隐蔽性极强。
值得称道的是，Claude 并没有越权动手。它先把恶意程序的运行机制和潜在风险一五一十解释给用户听，然后才请求授权:停掉相关启动项、终止挖矿进程，并把可疑文件挪进隔离目录——而不是直接永久删除，把生杀大权留给了人。UntilHEX 点头之后，AI 才参与进清理环节。据他事后反馈，整套流程效果立竿见影，绝大多数清理工作由 AI 辅助完成，只有区区一个文件因为权限卡壳需要他手动处理。随后他还用 Malwarebytes 做了一次额外扫描，确认系统彻底回归正常。
这场虚惊也终于解开了 UntilHEX 长久以来的困惑:为什么 Mac 一直这么不对劲。他推测感染源头大概率是某些破解版音频插件。安全圈早有定论——大量盗版音频制作工具和插件会顺手捆绑 XMRig 这类挖矿程序，而音乐制作本身就是高 CPU 负载场景，恶意程序混在里面，比平时更难被察觉。
把这件事放大来看，它其实是 AI 代理能力边界扩张的一个鲜活注脚。一个本分写代码、读温度的 Claude，因为多走了一步"自主检查系统状态"，反而意外逮住了藏在设备深处的挖矿木马，帮用户把性能还了回来。当 AI 不再只是被动回答问题的工具，而开始主动替你盯着机器有没有"生病"，人与助手的相处方式，又悄悄往前挪了一格。
via AI新闻资讯 (author: AI Base)
Command Code 将 DeepSeek V4.1 Flash 1017 额度临时提升至 100 美元，限时 24 小时
Command Code 宣布在 24 小时内将 DeepSeek V4.1 Flash 1017 的可用额度从 80 美元临时提升至 100 美元，用户可通过 10 美元的 GOAT 套餐获得。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
Command Code 宣布在 24 小时内将 DeepSeek V4.1 Flash 1017 的可用额度从 80 美元临时提升至 100 美元，用户可通过 10 美元的 GOAT 套餐获得。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
OpenCode近日披露，其在线平台 OpenCode Console 遭遇安全漏洞，约1.4%的用户受到影响，部分用户存储的AI服务API密钥可能泄露，并出现未经授权的API调用及高额费用。该公司表示，已通过电子邮件通知受影响用户，事件仍在调查处理中。
OpenCode称，此次事件与大规模数据蒸馏攻击有关，但具体攻击方式尚未公开，相关说法也受到部分研究人员质疑。事件发生后，Anthropic和Google已封禁其认为遭泄露的API密钥，OpenAI则与OpenCode合作恢复访问权限，并为受影响的API客户退还相关积分。部分用户报告账户产生数百美元甚至超过1000美元的未经授权费用，OpenCode表示正在推进退款。
OpenCode联合创始人Dax Raad强调，受影响范围仅限Console平台，开源应用及命令行工具未受影响。他还透露，攻击者连续48小时尝试入侵系统，团队使用AI防御代理开展应急调查，但部分模型因恶意代码触发安全过滤机制而停止分析。随后，OpenCode获得OpenAI Daybreak Blue项目的访问权限，以提升防御性安全任务的处理能力。
这一事件再次引发关于AI安全护栏的讨论。今年7月，Hugging Face也曾表示，商业AI模型的安全限制阻碍了其分析自主AI代理入侵日志。
与此同时，OpenCode此次事件发生在其免费开放GLM-5.3-Flash模型之际。随着AI代理在网络攻击与防御中的应用扩大，如何在限制恶意行为与支持合法安全研究之间取得平衡，正成为行业面临的重要问题。
via AI新闻资讯 (author: AI Base)
