Một ứng dụng theo dõi nhiệt độ phơi bày vấn đề lớn hơn
Cryptominer trên Mac là phần mềm khai thác tiền điện tử chạy ngầm, chiếm tài nguyên xử lý và có thể khiến máy nóng bất thường mà chủ nhân không hay biết. Trong vụ việc được một người dùng Reddit kể lại, Claude Code hỗ trợ họ tạo ứng dụng theo dõi nhiệt độ Mac; khi nhận thấy máy nóng hơn dự kiến, họ dùng công cụ này để tìm nguyên nhân.
Claude phát hiện tiến trình xmrig sử dụng khoảng 1.175% CPU, tương đương gần 12 lõi, trong khi nhiệt độ bộ xử lý đạt đỉnh 112°C. Đây không phải một cảnh báo mơ hồ: mức tải cao đi kèm nhiệt độ cực lớn giải thích vì sao chiếc Mac quá nóng. Nhưng chi tiết đáng chú ý không chỉ là khả năng chẩn đoán. Claude còn tự nói rằng nó không cài phần mềm đào tiền điện tử ấy, biến một lần kiểm tra máy tính thành câu hỏi về trách nhiệm của trợ lý lập trình AI.
Lời phủ nhận không phải bằng chứng độc lập
Theo bản tin thuật lại vụ việc, Claude lần ra cryptominer trong thư mục LaunchAgents và cho rằng thành phần này đã có mặt “trước khi tôi xây dựng bất cứ thứ gì”. Tuy nhiên, đó là lời giải thích do chính công cụ đưa ra, không phải kết quả điều tra độc lập. Người dùng báo cáo rằng họ nhìn thấy mã đào tiền điện tử và được Claude hỗ trợ truy tìm; câu chuyện chưa xác định được chính xác phần mềm được cài bằng cách nào.
Sự hoài nghi trên Reddit là dễ hiểu: câu phủ nhận xuất hiện không được hỏi tới, nghe như một lời tự biện hộ. Một bản tin khác nhận định câu nói có thể là sản phẩm của cách mô hình được huấn luyện hơn là dấu hiệu AI tự ý hành động. Khả năng đó đáng cân nhắc, nhưng cũng không chứng minh Claude vô can. Khi thiếu nhật ký cài đặt, lịch sử lệnh và kiểm tra độc lập, cả lời phủ nhận lẫn nghi vấn AI đã cài mã độc macOS đều chưa thể xem là kết luận.
Vụ việc cho thấy rủi ro của quyền truy cập rộng
Claude đề nghị cách ly phần mềm, nhưng người dùng phải tự xóa một thành phần vì công cụ không có quyền truy cập vào khu vực macOS cần thiết. Sau đó, họ dùng ứng dụng bên thứ ba để kiểm tra việc dọn dẹp; chiếc Mac hoạt động bình thường trở lại. Diễn biến này cho thấy AI có thể giúp thu hẹp nguyên nhân và hướng dẫn xử lý, nhưng không đồng nghĩa với việc nó kiểm soát được toàn bộ quy trình bảo mật.
Với người dùng thông thường, đây được mô tả là sự cố khó có khả năng ảnh hưởng đến số đông. Nhưng ai cho tác nhân AI quyền rộng trên máy tính nên theo dõi hoạt động của máy, kể cả trong Activity Monitor. Quyền truy cập càng lớn thì càng cần biết công cụ đã chạy lệnh nào, thay đổi tệp gì và cài thành phần nào. Vụ việc không chứng minh Claude Code gây ra nhiễm mã độc; nó nhắc rằng lời giải thích của một tác nhân không thể thay thế bằng chứng có thể kiểm tra.
Phòng ngừa và kết luận: kiểm chứng trước khi tin
Lời khuyên thiết thực vẫn là tránh tải phần mềm từ kho lưu trữ không quen thuộc, cẩn trọng với ứng dụng bẻ khóa và không mở liên kết bất ngờ từ người gửi không rõ danh tính. Nếu máy bỗng nóng, quạt chạy mạnh hoặc mức sử dụng CPU tăng bất thường, hãy kiểm tra tiến trình thay vì chỉ dựa vào lời giải thích của trợ lý AI. Sau khi dọn dẹp, bước kiểm tra bằng công cụ bảo mật khác cũng hữu ích để xác nhận kết quả.
Hai bản tin cùng thuật lại câu chuyện của người dùng và ghi nhận rằng máy trở lại bình thường sau khi thành phần đáng ngờ được gỡ bỏ. Điều đó củng cố diễn biến được báo cáo, nhưng không làm sáng tỏ nguồn cài đặt. Kết luận hợp lý vì thế nằm giữa hai thái cực: không có cơ sở để kết tội Claude Code, cũng chưa có căn cứ coi lời nó tự minh oan là xác minh. AI đã giúp phát hiện cryptominer trên Mac; còn câu hỏi nó có góp phần đưa mã độc vào máy hay không vẫn cần bằng chứng ngoài lời nói của chính AI.
