Ein Mac-Anwender, der Claude als Entwicklungshilfe nutzt, bekam kürzlich eine Lektion von seinem eigenen Computer. Die Maschine lief lange Zeit träge und wurde unerträglich heiß, doch er fand die Ursache nicht – bis er Claude bat, eine Temperatur-Überwachungsapp zu schreiben, um zu sehen, was die Sensoren tatsächlich melden. Bevor das Temperatur-Tool richtig in Betrieb war, witterte die KI vorab, dass etwas faul war.
Der Protagonist dieser Geschichte ist der Reddit-Nutzer UntilHEX. Seine Absicht war ganz schlicht: Der Computer ruckte ständig, also ließ er Claude ein kleines Temperaturprogramm schreiben, das Sensordaten auslesen kann, um die Ursache der Leistungsanomalie herauszufinden. Das Problem steckte in den Temperaturdaten – Claude las die Werte und stellte fest, dass sie auffällig absurd hoch waren. Es ließ diese Anomalie nicht durchgehen, sondern folgte der Spur bis in die Auslastung der Systemressourcen. Kurz darauf gab es den Hinweis: Auf diesem Mac lief ein unbefugtes Kryptowährungs-Mining-Programm.
Ein Blick in die von der KI angezeigte Richtung enthüllte eine sehr auffällige Wahrheit. Ein Prozess namens XMRig fror permanent rund 1175 % der CPU-Ressourcen an sich – auf Deutsch: Er füllte praktisch alle 12 CPU-Kerne gleichzeitig aus. Niemand weiß, wie lange die Maschine so strapaziert wurde, doch die Prozessortemperatur wurde bis auf 112 Grad Celsius getrieben, knapp an der thermischen Grenze des Systems – genau das war die Ursache all des Ruckelns und der Hitze.
XMRig selbst ist eine legitime Open-Source-Mining-Software für Monero, hat aber einen schlechten Ruf: Sie wird oft von Malware-Autoren in Trojaner eingebaut, um heimlich die Rechenleistung der Opfer zum Schürfen und Geldverdienen zu nutzen. Auf diesem Computer versteckte sie sich in einem temporären Verzeichnis und verband sich still mit einem Mining-Pool namens HashVault, um die Erträge der Rechenleistung nach außen zu schicken.
Schlimmer noch: Claude fand anschließend heraus, dass es sich nicht um einen gewöhnlichen Hintergrundprozess handelte, sondern dass sich das Ding über einen getarnten LaunchAgent-Eintrag dauerhaft im System einnistete. Mit anderen Worten: Selbst wenn der Nutzer den Mining-Prozess manuell tötete, kam er von selbst wieder – wie ein Mieter, der sich im System breitmacht und nicht gehen will, äußerst schwer zu entdecken.
Lobenswert ist, dass Claude nicht eigenmächtig handelte. Zuerst erklärte es dem Nutzer ausführlich den Funktionsmechanismus der Schadsoftware und die potenziellen Risiken, und bat erst dann um Erlaubnis: den entsprechenden Launch-Eintrag zu stoppen, den Mining-Prozess zu beenden und die verdächtigen Dateien in ein Quarantäne-Verzeichnis zu verschieben – statt sie endgültig zu löschen, und so die Entscheidungsgewalt dem Menschen zu überlassen. Erst nach UntilHEX' Zustimmung beteiligte sich die KI an der Bereinigung. Laut seiner späteren Rückmeldung griffen die Maßnahmen sofort, der Großteil der Bereinigung wurde mit KI-Unterstützung erledigt, und nur eine einzige Datei blieb wegen fehlender Berechtigungen hängen und musste von Hand bearbeitet werden. Anschließend führte er zusätzlich einen Scan mit Malwarebytes durch und bestätigte, dass das System vollständig wieder normal lief.
Dieser Schreck ohne Folgen klärte schließlich auch UntilHEX' lange Rätsel auf: warum der Mac immer so verkehrt lief. Er vermutet, dass die Infektionsquelle höchstwahrscheinlich bestimmte gecrackte Audio-Plugins waren. In der Security-Szene ist längst bekannt: Zahlreiche piratierte Musikproduktions-Werkzeuge und Plugins kommen gebündelt mit Mining-Programmen wie XMRig daher, und Musikproduktion ist ohnehin eine hoch ausgelastete CPU-Szene – Malware versteckt sich darin noch schwerer zu entdecken als sonst.
Vergrößert man den Blickwinkel, ist dies ein lebendiges Beispiel für die Ausweitung der Fähigkeitsgrenzen von KI-Agenten. Ein eigentlich brav Code schreibendes und Temperaturen lesendes Claude ging durch einen zusätzlichen Schritt – die „selbstständige Prüfung des Systemzustands" – und erwischte dabei aus Versehen eine tief im Gerät versteckte Mining-Malware und gab dem Nutzer die Leistung zurück. Wenn KI nicht mehr nur passiv ein Instrument zur Beantwortung von Fragen ist, sondern beginnt, aktiv für dich zu überwachen, ob die Maschine „krank" ist, hat sich das Miteinander von Mensch und Assistent wieder um eine Stufe leise weiterbewegt.