**Claude bất ngờ phát hiện phần mềm đào xu chạy ngâm, sử dụng CPU gần 12 lõi và làm cho chiếc máy Mac nóng tới 112°C.**

Một lập trình viên ban đầu chỉ nhờ Claude Code viết ứng dụng theo dõi nhiệt độ cho máy Mac. Trong quá trình kiểm tra các biến cảm ứng, AI không mong muốn phát hiện quá trình XMRig bổ sung, sử dụng khoảng 1,175% CPU và có cùng hệ thống tự khởi động dấu hiệu.

Câu chuyện được tài khoản UntilHEX chia sẻ trên Reddit. Người này cho biết chiếc máy Mac gần đây hoạt động rất chậm và nóng bất thường, nên đã sử dụng Claude Code để xây dựng một ứng dụng theo dõi nhiệt độ. Khi xem dữ liệu thô từ các biến cảm ứng, anh ấy đã tìm thấy một số thông số cao bất ngờ và yêu cầu kiểm tra AI bổ sung.

Claude sau đó đưa ra lời cảnh báo đáng chú ý: “*Máy Mac của bạn đang chạy một chương trình đào tiền mã hóa mà tôi không cài đặt vào”*. Theo kết quả kiểm tra được chia sẻ, tiến trình mang tên XMRig đang sử dụng CPU khoảng 1,175%, tương thích gần 12 lõi hoạt động hết công suất. Nhiệt độ được ghi có thời điểm tăng lên tới 112°C.

**Claude người dùng thứ được tìm thấy không yêu cầu**

XMRig là phần mềm đào tiền mã hóa mã nguồn mở, thường được sử dụng để khai thác thác Monero. Bản thân XMRig không phải mã độc, nhưng nó thường bị cướp cài lên máy tính để sử dụng tài nguyên xử lý và đào tiền cho người khác, một hình thức được gọi là cryptojacking.

CPU số 1,175% có thể gây nhầm lẫn nếu Windows thường hiển thị khả năng sử dụng bộ xử lý. Trên macOS, mỗi logic lõi có thể được tính là 100%, nên khoảng 11,75 lõi tương thích được sử dụng toàn tải. Điều này giải thích vì sao máy tính của UntilHEX trở nên chậm chạp, tiêu thụ nhiều điện và nóng lên nhanh chóng.

Theo những gì Claude phân tích từ hệ thống, XMRig không chỉ chạy mà còn được cấu hình để tự khởi động cùng một máy. AI cũng phát hiện các liên kết tệp và khởi động mục, cho thấy đây không đơn thuần là một tiến trình được người dùng mở vô tình trong phiên bản làm việc hiện tại.

UntilHEX nghi ngờ phần mềm đào coin có thể xâm nhập thông tin qua các âm thanh plugin bẻ khóa từng được cài đặt trên máy. Tuy nhiên, đây chỉ là sự phỏng đoán của người dùng và không có cơ sở dữ liệu lây lan nguồn xác thực chính xác độc lập.

Một chi tiết đáng chú ý là Claude không tự động dừng hoặc xóa quá trình. AI giải thích những gì đã tìm thấy rồi hỏi người dùng có muốn tiến hành dọn dẹp hay không. Phương án được đề xuất bao gồm tự động khởi động hóa mục vô hiệu, dừng XMRig và chuyển các liên kết tệp vào thư mục theo cách ly.

**Claude không phải phần mềm diệt virus**

UntilHEX sau đó đồng ý để Claude xử lý. Theo chia sẻ của người dùng, AI đã tăng được phần lớn thành phần liên quan, nhưng còn một tệp tệp phải xóa thủ công do độc quyền truy cập. Sau đó, người này cũng chạy Malwarebytes để kiểm tra hệ thống.

Trường hợp trên không có nghĩa Claude Code vừa trở thành một phần mềm diệt virus. AI phát hiện XMRig do nó được cấp quyền xem hệ thống thông tin trong quá trình xây dựng và kiểm tra nhiệt độ theo dõi ứng dụng. Khi kết hợp dữ liệu cảm xúc với danh sách tiến trình, Claude nhận ra một tác vụ bất ngờ đang sử dụng bộ xử lý tài nguyên gần như toàn bộ.

Công cụ AI cũng có thể xác định sai quy trình hoặc đưa ra lệnh gây ảnh hưởng đến hệ thống nếu người dùng chấp nhận mà không kiểm tra. Khi phát hiện dấu hiệu tương tự, biện pháp an toàn hơn vẫn được đối chiếu bằng Giám sát hoạt động, kiểm tra các mục tự khởi động và quét lại máy bằng công cụ bảo mật đáng tin cậy trước khi xóa tài liệu.

Dù câu chuyện hiện chủ yếu dựa trên ảnh chụp màn hình và lời kể của UntilHEX, nó vẫn tìm ra cách sử dụng khá bất ngờ của việc hỗ trợ lập trình AI. Claude nhờ viết công cụ để tìm nguyên nhân Chiếc Mac quá nóng, nhưng cuối cùng lại tìm thấy chính tiến trình đào tiền mã hóa đã khiến người dùng phải xây dựng công cụ đó ngay từ đầu.