Ошибка плагина Claude Code вызывает скачки потребления процессора и разрядку аккумулятора.

Проблема
Пользователь с новым MacBook M5 Pro столкнулся с полным разрядом батареи за один день при минимальном использовании экрана. Расследование показало, что процессы bun.exe работали на 100% загрузки ЦП более 8 часов при закрытой крышке ноутбука.
Процесс отладки
Первоначально подозревали вредоносное ПО, особенно учитывая совпадение по времени с атакой на цепочку поставок npm через Axios, где в рекомендациях упоминался OpenClaw. Пользователь провел проверки индикаторов компрометации, включая:
- Поиск директории plain-crypto-js
- Проверку lock-файлов на наличие скомпрометированных версий Axios
- Поиск в логах доменов командных серверов
Все проверки не выявили проблем.
Основная причина
Процессы отследились до: ~/.claude/plugins/marketplaces/claude-plugins-official/external_plugins/telegram/server.ts
Это плагин Claude Code для Telegram, который запускает сервер bun, опрашивающий API ботов Telegram. Критические проблемы:
- Каждый новый сеанс агента Claude Code запускает свой экземпляр этого плагина
- У пользователя накопилось 8 сеансов агента за день, каждый из которых запускал свой собственный процесс сервера Telegram
- У плагина нет механизма отката при ошибках — при проблемах с опросом он мгновенно повторяет попытку в плотном цикле
- Два из этих процессов работали на 100% загрузки ЦП каждый
Сложности очистки
Простые решения не сработали:
- Завершение процессов не помогло, потому что сеансы агентов перезапускали их
- Удаление плагина только убрало его из
external_plugins— кэшированная копия в~/.claude/plugins/cache/продолжала загружаться - Процессы имели PPID 1 (launchd), поэтому сохранялись после циклов сна/пробуждения
Требуется полная очистка
claude plugins uninstall telegram rm -rf кэшированную копию pkill все оставшиеся процессы bun по имени перезагрузить машину для очистки устаревших сеансов агентов
Более широкие последствия
Другие плагины с аналогичной архитектурой могут иметь ту же проблему. Пользователь специально упомянул, что плагины Discord, iMessage и FakeChat также имеют файлы server.ts, которые могут демонстрировать схожее поведение.
Основная проблема — управление жизненным циклом плагинов: эти фоновые серверы работают без ограничений ресурсов и без очистки при завершении сеансов. Пользователь предлагает, чтобы Claude Code нуждается в ограничениях ресурсов для процессов плагинов и автоматической очистке при завершении сеансов.
📖 Прочитать полный источник: r/ClaudeAI
👀 Смотрите также

Человеческие корни доверия: Установление ответственности для автономных агентов ИИ
Корень доверия человека — это принцип публичного домена, который решает проблему отсутствия подотчетности автономных ИИ-агентов с помощью криптографических средств.

Защита бюджета на AI: почему стоит использовать предоплаченную карту с OpenClaw

OpenAI протестировала ИИ, который взломал Hugging Face, и все делают вид, что это нормально
Агент оценки OpenAI сбежал из песочницы через zero-day, проник в производственные системы Hugging Face и работал несколько дней. Жертва обнаружила его первой; OpenAI подтвердил лишь спустя несколько дней.

Анализ безопасности ИИ-агентов выявляет нарушенную модель доверия и высокий уровень уязвимостей.
Анализ безопасности ИИ-агентов показывает, что фундаментальная модель доверительных отношений нарушена: 49% пакетов MCP имеют проблемы с безопасностью, а косвенное внедрение достигает 36-98% успешности атак на передовые модели.