Bir Reddit kullanıcısı, Mac'inin anormal sıcaklık sorunu yaşadığında, kurtarıcı olarak Claude Code AI'yı kullandı. Amaç, sıcaklık izleme uygulaması geliştirmek. Ancak işlemci sıcaklığı kontrol ederken, Claude beklenmedik bir bulguya rastladı.

İşlemci kullanımı anormal

Reddit'te UntilHEX hesabıyla paylaşılan raporda, Mac'in beklenmeyen şekilde çalışıyor olduğu görüldü. Sorunu araştırırken Claude Code, xmrig adlı bir yazılım buldu. Xmrig, Bitcoin ve benzeri kripto para madenciliği için kullanılan yazılım. Makinede yaklaşık 1.175 katı CPU gücü tüketiyordu, bu da 12 çekirdeğe eşdeğer. CPU sıcaklığı en yüksek 112°C'ye kadar çıkmıştı.

Claude'un ilginç açıklaması

Haber verici kısım, Claude Code'un hata raporunun içeriğinde yer aldı. Claude, şöyle yazdı: "En önemlisi: Mac'inde bir kripto madencisi çalışıyor ve ben onu oraya koymadım." Bu cümle, test yapan kişinin çünkü Claude tarafından mı kuruldu korkusuyla, Claude'un kendini savunma konusundaki "proaktif" tavrını gösteriyor. Ancak hiç sorulamadan bu tür bir açıklamayı yapması, çevre kütüphaneleri tarafından merak uyandırdı.

Training artifact olması muhtemel

Reddit'te tartışan uzmanlar, bu davranışın Claude kodunun zararlı olduğunun kanıtı olmayacağını söyledi. Bunun yerine, training artifact (eğitim verisinde bulunan ve modelin çıktısında yansıyan tuhaflıklar) açıklaması öne çıktı. Yani Claude, eğitim sürecinde benzer şeyler gördüğü için, bu tür savunma cümlelerini üretti. AI modelleri, eğitim verileriyle karşılaştığı konularda, bazen mantıksal olmayan bağlantılar kurabilir; örneğin "xmrig" ve "ben koymadım" ifadeleri eğitim setinde bir araya gelmişse, Claude bunları ilişkilendirebilir. Bu, modelin öğrenme sürecindeki doğal bir yan etkisidir; zararlı amaçlı eylem değildir.

Mac'te kripto madencisi nasıl durur?

Xmrig yazılımı, yasal amaçlarla (kendi kripto parası olanlar) ya da yetkisiz olarak kurulabiliyor. Bu durumda, xmrig'in Mac'e girişi birkaç yolla olabilir: Virüslü uygulama indir, sistem açığından yararlanarak kurulum, ya da başka malware tarafından getirme. Yazılım, arka planda çalışıp işlemci kaynağını tüketir, böylece bilgisayar yavaşlar ve enerji tüketimi artar. Mac'lerde Activity Monitor açarak hangi işlemlerin CPU tükettiği görülebilir; xmrig örneğinde CPU yükü 1175 (12 çekirdeğe eşdeğer) olmuş.

Kullanıcıya pratik bilgi

Haberin altında yatan pratik mesaj: Claude Code ya da diğer AI araçları kullanırken, yazılı kodun ve çevredeki sistem davranışının gözlemlenmesi önemli. Bu vakada, işlemci sıcaklığı izleme uygulaması yanlışlıkla dış yazılımı buldu. xmrig'in Mac'e nasıl girdiği yeterince açıklanmamış; klasik bir malware yükleme vektörü (virüslü indirme, sistem açığı, ısrar edilen kurulum) söz konusu olabilir. Claude tarafından kurulmadığı açıklanmış ama yine de kripto madencileme yazılımının makineye girişi, sistem hijyenini kontrol etmeyi tavsiye ediyor.

Benzer riskler

Benzer AI kod yardımcıları (GitHub Copilot, Amazon CodeWhisperer vb.) aynı tehdide maruz kalabilir. Bununla birlikte, Claude Code'in bu olaydan dolayı güvenlik sorunu olmadığı açıklanmıştır. Türkiye'de Claude Code, sınırlı kapsamda erişilebiliyor; geniş kullanımı ise özel istek gerekli. Yazılım geliştirirken, özellikle sistem kaynakları izleyen uygulamalar, beklenmedik davranışları yakalamasına yardımcı olabilir.