Un usuario de Mac que desarrolla con ayuda de Claude recibió recientemente una lección de su propia computadora. La máquina llevaba mucho tiempo funcionando lenta y calentándose de manera escandalosa, pero nunca había encontrado la causa, hasta que pidió a Claude ayuda para escribir una aplicación de monitoreo de temperatura, queriendo ver qué reportaban exactamente los sensores. Antes de que la herramienta de temperatura apenas se enfriara, la IA ya había olido que algo no iba bien.
El protagonista de la historia es el usuario de Reddit UntilHEX. Su intención era muy simple: su computadora siempre se trababa, así que decidió dejar que Claude escribiera un pequeño programa de temperatura capaz de leer los datos de los sensores y averiguar la causa del rendimiento anormal. El problema estaba justo en los datos de temperatura: mientras leía las cifras, Claude notó que los valores eran escandalosamente altos, no pasó por alto esa anomalía y siguió el rastro hasta el consumo de recursos del sistema. Rápidamente dio el aviso: este Mac estaba ejecutando un programa de minería de criptomonedas sin autorización.
Siguiendo la dirección que señaló la IA, la verdad resultó bastante llamativa. Un proceso llamado XMRig estaba consumiendo continuamente alrededor de 1175% de los recursos de la CPU —dicho en palabras simples, prácticamente estaba llenando los 12 núcleos de CPU a la vez. Nadie sabe cuánto tiempo estuvo la máquina sometida a esto, con la temperatura del procesador llevada hasta 112 grados Celsius, rozando el límite térmico del sistema, que era justamente el origen de todos los trabones y el sobrecalentamiento.
XMRig en sí es un software legítimo y de código abierto para minar Monero, pero tiene mala fama: a menudo los autores maliciosos lo insertan en troyanos para apoderarse secretamente de la potencia de cálculo de las víctimas y minar a cambio de dinero. En esta computadora, se ejecutaba escondido en un directorio temporal, conectándose silenciosamente a un pool de minería llamado HashVault y enviando hacia afuera los beneficios de la potencia de cálculo.
Aún más preocupante: Claude descubrió después que esto no era un simple proceso en segundo plano, sino que residía de forma permanente mediante un elemento de inicio LaunchAgent camuflado. En otras palabras, aunque el usuario matara manualmente el proceso de minería, este se reviviría por sí solo, como un inquilino que se niega a irse del sistema, con una capacidad de ocultarse enorme.
Lo más loable es que Claude no actuó por su cuenta y riesgo. Primero le explicó al usuario, con todo detalle, el mecanismo de funcionamiento del programa malicioso y los riesgos potenciales, y solo entonces solicitó autorización: detener los elementos de inicio correspondientes, terminar el proceso de minería y mover los archivos sospechosos a un directorio de cuarentena —en lugar de eliminarlos permanentemente, dejando la decisión final en manos humanas. Solo después de que UntilHEX asintió, la IA participó en la limpieza. Según su testimonio posterior, todo el proceso surtió efecto de inmediato, la gran mayoría del trabajo de limpieza fue realizada con asistencia de la IA, y solo un único archivo se atascó por permisos y necesitó su intervención manual. Después también hizo un escaneo adicional con Malwarebytes, confirmando que el sistema volvía por completo a la normalidad.
Este susto también despejó finalmente la confusión de larga data de UntilHEX: por qué su Mac siempre andaba tan mal. Sospecha que la fuente de la infección fue muy probablemente alguna versión pirateada de plugins de audio. En el ámbito de la seguridad ya hay un veredicto: gran parte de las herramientas y plugins de producción de audio pirateados vienen con mineros como XMRig incluidos, y la producción musical es en sí un escenario de alta carga de CPU, por lo que los programas maliciosos mezclados ahí pasan aún más desapercibidos que de costumbre.
Visto en grande, esto es una vívida nota al pie de la expansión de los límites de la capacidad de los agentes de IA. Un Claude dedicado a escribir código y leer temperaturas, al dar un paso más de "verificación autónoma del estado del sistema", terminó capturando por accidente un troyano minero escondido en las profundidades del dispositivo y devolvió el rendimiento al usuario. Cuando la IA deja de ser solo una herramienta que responde pasivamente a preguntas y empieza a vigilar activamente si tu máquina está "enferma", la forma de convivencia entre el humano y su asistente avanza, sin hacer ruido, un peldaño más.