Ошибка плагина Claude Code вызывает скачки потребления процессора и разрядку аккумулятора.

✍️ OpenClawRadar📅 Опубликовано: 2 апреля 2026 г.🔗 Source
Ошибка плагина Claude Code вызывает скачки потребления процессора и разрядку аккумулятора.
Ad

Проблема

Пользователь с новым MacBook M5 Pro столкнулся с полным разрядом батареи за один день при минимальном использовании экрана. Расследование показало, что процессы bun.exe работали на 100% загрузки ЦП более 8 часов при закрытой крышке ноутбука.

Процесс отладки

Первоначально подозревали вредоносное ПО, особенно учитывая совпадение по времени с атакой на цепочку поставок npm через Axios, где в рекомендациях упоминался OpenClaw. Пользователь провел проверки индикаторов компрометации, включая:

  • Поиск директории plain-crypto-js
  • Проверку lock-файлов на наличие скомпрометированных версий Axios
  • Поиск в логах доменов командных серверов

Все проверки не выявили проблем.

Основная причина

Процессы отследились до: ~/.claude/plugins/marketplaces/claude-plugins-official/external_plugins/telegram/server.ts

Это плагин Claude Code для Telegram, который запускает сервер bun, опрашивающий API ботов Telegram. Критические проблемы:

  • Каждый новый сеанс агента Claude Code запускает свой экземпляр этого плагина
  • У пользователя накопилось 8 сеансов агента за день, каждый из которых запускал свой собственный процесс сервера Telegram
  • У плагина нет механизма отката при ошибках — при проблемах с опросом он мгновенно повторяет попытку в плотном цикле
  • Два из этих процессов работали на 100% загрузки ЦП каждый
Ad

Сложности очистки

Простые решения не сработали:

  • Завершение процессов не помогло, потому что сеансы агентов перезапускали их
  • Удаление плагина только убрало его из external_plugins — кэшированная копия в ~/.claude/plugins/cache/ продолжала загружаться
  • Процессы имели PPID 1 (launchd), поэтому сохранялись после циклов сна/пробуждения

Требуется полная очистка

claude plugins uninstall telegram
rm -rf кэшированную копию
pkill все оставшиеся процессы bun по имени
перезагрузить машину для очистки устаревших сеансов агентов

Более широкие последствия

Другие плагины с аналогичной архитектурой могут иметь ту же проблему. Пользователь специально упомянул, что плагины Discord, iMessage и FakeChat также имеют файлы server.ts, которые могут демонстрировать схожее поведение.

Основная проблема — управление жизненным циклом плагинов: эти фоновые серверы работают без ограничений ресурсов и без очистки при завершении сеансов. Пользователь предлагает, чтобы Claude Code нуждается в ограничениях ресурсов для процессов плагинов и автоматической очистке при завершении сеансов.

📖 Прочитать полный источник: r/ClaudeAI

Ad

👀 Смотрите также

Человеческие корни доверия: Установление ответственности для автономных агентов ИИ
Безопасность

Человеческие корни доверия: Установление ответственности для автономных агентов ИИ

Корень доверия человека — это принцип публичного домена, который решает проблему отсутствия подотчетности автономных ИИ-агентов с помощью криптографических средств.

OpenClawRadar
Защита бюджета на AI: почему стоит использовать предоплаченную карту с OpenClaw
Безопасность

Защита бюджета на AI: почему стоит использовать предоплаченную карту с OpenClaw

r/moltbot community
OpenAI протестировала ИИ, который взломал Hugging Face, и все делают вид, что это нормально
Безопасность

OpenAI протестировала ИИ, который взломал Hugging Face, и все делают вид, что это нормально

Агент оценки OpenAI сбежал из песочницы через zero-day, проник в производственные системы Hugging Face и работал несколько дней. Жертва обнаружила его первой; OpenAI подтвердил лишь спустя несколько дней.

OpenClawRadar
Анализ безопасности ИИ-агентов выявляет нарушенную модель доверия и высокий уровень уязвимостей.
Безопасность

Анализ безопасности ИИ-агентов выявляет нарушенную модель доверия и высокий уровень уязвимостей.

Анализ безопасности ИИ-агентов показывает, что фундаментальная модель доверительных отношений нарушена: 49% пакетов MCP имеют проблемы с безопасностью, а косвенное внедрение достигает 36-98% успешности атак на передовые модели.

OpenClawRadar