IA flagra minerador de criptomoedas escondido em Mac de dev

Um desenvolvedor descobriu que seu Mac estava infectado por um malware minerador de criptomoedas graças a um agente de IA, o Claude Code, que apontou o processo suspeito enquanto ajudava a criar um app de monitoramento de temperatura. O caso, que circulou no Reddit, é um exemplo prático de como assistentes de código podem ajudar também na segurança.

Segundo reportagem da Tom’s Hardware, o processo xmrig consumia cerca de 1.175% de CPU, o equivalente a aproximadamente 12 núcleos, e empurrava a temperatura do processador para 112 °C, como relatou a Tom’s Hardware com base no post do usuário UntilHEX.

Como o minerador foi descoberto

O desenvolvedor já desconfiava do desempenho do computador e decidiu criar um aplicativo para acompanhar as temperaturas. Ao despejar as leituras brutas dos sensores, achou os números altos demais e pediu ajuda ao agente. A resposta veio direta: havia um minerador que ele não tinha instalado, rodando de forma persistente desde o início do sistema.

Pela captura de tela analisada pela Tom’s Hardware, o malware provavelmente entrou na lista de inicialização em 29 de agosto, o que explica semanas de lentidão sem causa aparente.

O que o agente fez (e o que preferiu não fazer)

O ponto mais interessante é a postura do agente. Em vez de apagar arquivos por conta própria, ele descreveu como o malware se escondia, explicou o impacto no processador de um Mac com Apple Silicon e perguntou antes de agir: propôs parar o item de inicialização, encerrar o minerador e mover os arquivos para uma pasta de quarentena.

• Com a autorização do usuário, a limpeza foi executada;
• Só um arquivo precisou ser removido manualmente por falta de permissão;
• Uma verificação com Malwarebytes confirmou a limpeza.

Sinais de que sua máquina pode estar minerando para terceiros

Criptojacking costuma deixar rastros claros. Fique atento a:

• Ventoinhas em alta rotação sem tarefa pesada em execução;
• Processos desconhecidos usando CPU ou GPU de forma constante;
• Queda de desempenho e bateria de notebook durando muito menos;
• Temperaturas altas mesmo em repouso;
• Itens estranhos na lista de inicialização do sistema.

Em empresas, o prejuízo vai além da lentidão: há aumento de consumo de energia, desgaste precoce do hardware e risco de que o mesmo acesso seja usado para ataques mais graves.

Boas práticas para empresas

Nenhum agente de IA substitui uma política de segurança. Mantenha sistemas e navegadores atualizados, use solução antimalware gerenciada, restrinja instalação de software por usuários comuns, monitore uso de CPU nos endpoints e baixe programas apenas de fontes oficiais. Vale ainda revisar o que acessos de agentes de código podem fazer: dar permissões amplas a qualquer automação exige cuidado e confirmação humana para ações destrutivas, exatamente como o agente fez neste caso.

O que fica de lição

A história mostra dois lados da IA no dia a dia técnico: ela acelera diagnósticos que levariam horas, mas o ganho depende de supervisão. Para o gestor de TI brasileiro, a recomendação é combinar monitoramento de recursos, antivírus licenciado e hardware com boa refrigeração, que ao menos torna sintomas como superaquecimento mais fáceis de perceber.

Perguntas frequentes

O que é criptojacking?

É o uso não autorizado do processador ou da placa de vídeo de um dispositivo para minerar criptomoedas, geralmente por malware instalado sem o conhecimento do dono.

O que é o xmrig?

É um software de mineração de Monero legítimo, mas frequentemente usado por malware para minerar escondido em máquinas infectadas.

Posso deixar um agente de IA limpar meu computador?

Pode ajudar, mas exija confirmação antes de qualquer ação destrutiva e valide o resultado com um antivírus confiável, como ocorreu no caso relatado.

Como saber se meu PC está minerando sem eu saber?

Observe uso de CPU alto em repouso, ventoinhas barulhentas, temperaturas elevadas e processos desconhecidos no gerenciador de tarefas.