#ClaudeCode500KCodeLeak AI界震撼:Anthropic意外洩露500,000行Claude Code工具源代碼
2026年3月31日,AI公司Anthropic意外洩露了其熱門編程助手Claude Code的命令行工具(CLI)的超過500,000行源代碼,震驚科技界。此次事件被記錄為包裝問題,完全由人為錯誤引起,而非網絡攻擊或安全漏洞。
洩露是如何發生的?
一切始於Claude Code工具的npm包2.1.88版本的發布。在打包過程中,一個59.8MB的“源映射”文件被意外包含,該文件用於開發過程,通常不供最終用戶使用。該文件包含了工具的所有原始TypeScript源代碼、開發者註釋,甚至尚未發布的隱藏功能。
該漏洞最早由中國安全研究員邵超凡發現,他在社交媒體上分享了他的調查結果。幾秒鐘內,代碼被複製並傳播到各大平台。儘管Anthropic立即撤回了該包並開始發出版權侵權通知,但已經為時過晚。
洩露了什麼,哪些內容仍然安全?
儘管洩露規模相當大,但需要做出一個關鍵區分:
洩露:代理架構、任務調度邏輯、內存管理系統,以及許多尚未被用戶見過的新功能,這些可以被視為Claude Code的“大腦”。總共公開了超過512,000行代碼,約2,000個文件。
未洩露:最重要的是,構成Claude模型基礎的模型權重、訓練數據和核心AI技術並未被洩露。此次洩露僅包括