Claude Code源代碼洩露事件概述

【Claude Code完整源代碼疑似因npm配置失誤遭泄露】3月31日訊，一位安全研究員發現，Anthropic旗下旗艦AI編程CLI工具Claude Code的完整源代碼因npm發佈包中意外附帶了Source Map文件而遭到全量暴露，涉及逾51萬行代碼，約40個內置工具及約50個斜槓命令。該研究員表示，source map是開發調試用的，不應該出現在生產發佈物中。Anthropic後來意識到了這個問題，移除了source map，但早期版本的 npm 包已經被存檔。目前相關代碼已被鏡像至GitHub並迅速傳播，目前已獲得約14.8k stars、9.6k forks。