待验证50% 置信事实精确时间
恶意 npm 包、浏览器扩展、破解软件安装器常利用用户主动授予管理员权限的时机，将挖矿程序写入用户目录或 LaunchAgents 实现开机自启。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
Claude抓出Mac矿工：AI修Bug时顺便杀了个毒
redditr/ClaudeAI2026/10/19
涉及实体
相关事实
待验证DevTools for Agents的底层支撑是Chrome DevTools Protocol（CDP），这是Chrome暴露给外部程序的调试接口62% 相似待验证传统上，配置守护进程需要用户显式操作（如编写 systemd service 文件），用户对其存在、权限和启动时机有清晰的知情权。62% 相似待验证当智能体运行在厂商服务器上时，其行为边界、可访问数据与可执行操作全部由平台方定义，用户在厂商划定的沙盒内活动61% 相似待验证关闭其他应用的能力从操作系统角度看与恶意软件强制终止进程所需的权限在技术层面高度重合61% 相似待验证自动化能力在V1.18收紧到仅创建者可启用，V1.22向组织管理员开放59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1068038API
curl https://kongchang.com/api/v1/knowledge/claims/1068038MCP
get_claim(id=1068038)