Claude Code Mac sisteminde gizli kripto para madencisini tespit etti
Öne çıkanlar
- XMRig madencisi macOS üzerinde yaklaşık 12 çekirdeği meşgul ederek yüzde 1175 CPU kullanımına ulaştı.
- Madencilik yazılımı işlemci sıcaklığını 112 dereceye kadar çıkardı.
- Claude Code dosyaları silmeden önce kullanıcıdan onay alarak aşamalı temizleme adımları uyguladı.
Bir yazılımcı Mac için sıcaklık sensörü uygulaması geliştirirken Anthropic'in Claude Code aracının yardımıyla sisteminde gizli çalışan bir kripto para madencisi buldu. Reddit kullanıcısı UntilHEX'in paylaştığı olayda, yapay zeka aracı donanımın anormal yüksek sıcaklık değerlerini incelerken arka planda kaynak tüketen zararlı süreci ortaya çıkardı. İncelemede XMRig adlı açık kaynaklı madencilik yazılımının işlemciyi 112 dereceye kadar ısıttığı ve çoklu çekirdek toplamında yüzde 1175 CPU tükettiği belirlendi.
Claude Code bulunan madencinin bilgisayar her açıldığında otomatik olarak yeniden başlayacak şekilde yapılandırıldığını saptadı. Yapay zeka doğrudan dosyalara müdahale etmek yerine kullanıcıya aşamalı bir temizlik planı sundu. İlk olarak başlangıç ögesi durduruldu, çalışan süreç sonlandırıldı ve ilgili dosyalar karantinaya taşındı. Yetki kısıtlaması nedeniyle silinemeyen tek bir dosya ise kullanıcı tarafından elle kaldırıldı ve ardından Malwarebytes ile sistem taraması yapıldı.
Olay tek bir kullanıcının deneyimi olsa da yerel süreçleri inceleme iznine sahip kodlama asistanlarının sistem sorunlarını tespit etme potansiyelini gösteriyor. Ancak uzmanlar bu tür araçların güvenlik onay mekanizmaları olmadan dosya silmesinin yeni riskler doğurabileceğine dikkat çekiyor. Güvenlik analistleri, yapay zeka asistanlarının faydalı bir erken uyarı sağlayabileceğini ancak doğrudan uç nokta güvenlik yazılımlarının yerini tutamayacağını vurguluyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.