Claudeの支援を受けて開発を行うあるMacユーザーが、最近自分のパソコンから一つの教訓を学ばされた。このマシンは長期間動作が遅く、異常なほど熱くなっていたが、彼はずっと原因を見つけられずにいた。Claudeに頼んでセンサーデータを読み取れる温度監視アプリを書いてもらい、センサーが一体何を報告しているのかを見ようとしたのである。結果、温度測定ツールがまだ手馴れないまま、AIが一足先に異変の気配を嗅ぎつけた。
物語の主人公はRedditユーザーのUntilHEXだ。彼の狙いはとても単純だった:パソコンがいつも重いので、思い切ってClaudeにセンサーデータを読める温度の小さなプログラムを書かせ、パフォーマンス異常の原因を突き止めようとしたのだ。問題は温度データにあった——Claudeは数値を読み進めるうち、値が明らかに異常なほど高すぎることに気づき、この不審を見逃さず、糸をたどってシステムリソースの使用状況までたどり着いた。そしてすぐに警告を出した:このMacは、不正な暗号通貨マイニングプログラムを実行しているという。
AIが指し示した方向を調べてみると、真実はかなり目を疑うものだった。XMRigという名のプロセスが、約1175%のCPUリソースを継続的に奪っていた——平たく言えば、ほぼ12個のCPUコアを同時に埋め尽くしていたのだ。マシンがどれだけ長くこう扱われていたかは分からないが、プロセッサの温度は112℃まで押し上げられ、システムのサーマルスロットリング限界の縁に達しており、これこそが一連のもたつきや発熱の原因だった。
XMRig自体は合法的なオープンソースのモネコイン採掘ソフトだが、悪名高い点がある:悪意ある作者によってトロイの木馬に仕込まれ、被害者の計算能力をこっそり徴用してマイニングで金を稼ぐことがよくあるのだ。このパソコンでは、XMRigは一時ディレクトリの中で動作し、HashVaultという名のマイニングプールへ黙々と接続し、計算能力の収益を外部へ送り出していた。
さらに厄介なことに、Claudeは続いて、このものが普通のバックグラウンドプロセスではなく、偽装されたLaunchAgent起動項目を借りて長期常駐していることを突き止めた。つまり、ユーザーが手動でマイニングプロセスを殺しても、それは勝手に復活する。システムに居座って離れない賃借人のように、極めて隠密性が高いのだ。
称賛に値するのは、Claudeが権限を越えて行動しなかったことだ。まずマルウェアの動作メカニズムと潜在的リスクを包み隠さずユーザーに説明し、それからようやく許可を求めた:関連する起動項目の停止、マイニングプロセスの終了、そして不審なファイルの隔離ディレクトリへの移動——永久削除ではなく、生殺与奪の権限は人間に残したのだ。UntilHEXがうなずいた後、AIはようやくクリーンアップ作業に参加した。彼が後日報告したところによれば、一連のプロセスは即効性があり、クリーンアップ作業の大半はAIの支援で完了し、権限の問題でつまずいたわずか1つのファイルだけが彼の手作業を必要とした。その後、彼はMalwarebytesで追加スキャンも行い、システムが完全に正常に戻ったことを確認した。
この一場の虚驚は、ついにUntilHEXの長年の疑問を解き明かした:なぜMacがずっと調子が悪かったのか。彼は感染源がおそらく何らかの海賊版オーディオプラグインだと推測している。セキュリティ業界では昔から定説がある——多くの海賊版音楽制作ツールやプラグインは、XMRigのようなマイニングプログラムをうっかりバンドルしており、しかも音楽制作自体が高CPU負荷のシーンなので、悪意あるプログラムがその中に紛れ込むと、普段以上に発見されにくいのだ。
この出来事を拡大して見れば、それは実にAIエージェントの能力の境界が拡大していることの生き生きとした脚注である。本来はコードを書き、温度を読むだけのClaudeが、「自律的にシステム状態をチェックする」という一歩を踏み出したばかりに、思いがけずデバイスの奥深くに潜んでいたマイニングマルウェアを捕まえ、ユーザーのパフォーマンスを取り戻させた。AIがもはや受動的に質問に答えるだけのツールではなく、自ら進んでマシンが「病気」していないか見張ってくれるようになったとき、人とアシスタントの付き合い方は、また密かに一歩前へ進んだのだ。