Claude Code Source Leak: Antropie neočekávaně zabalená 60MB zdrojová mapa, plný kód obnoven

30. března 2026 vypukl v AI velký bezpečnostní incident!Antropic AI programovací nástroj Claude Code je npm balíček nečekaně obsahuje plný zdroj Map soubory (cli.js. Mapa, cca 60MB), ze kterých mohou útočníci obnovit celý zdrojový kód TypeScript. Toto je další únik zdrojového kódu Clauda Code poté, co byl poprvé propuštěn v únoru 2025. I když je netěsností kód CLI klienta a nezahrnuje modelové váhy nebo uživatelská data,Interní API design, telemetrie, šifrovací nástroje, interprocesní komunikační protokolyDetaily realizace jádra jsou zcela odhaleny. Tento dokument poskytne podrobnou analýzu technických podrobností incidentu, jeho rozsahu a doporučení k reakci.

Shrnutí událostí

Podle Chaofana Shou, internisty ve Fuzzlandu, blokové bezpečnostní společnosti X.Claude Code v2.1.88 obsahuje celý zdrojový soubor mapy v balíčku npm:

Pole	Podrobnosti
Dokumentace	Cli.js.map
Velikost	O 60MB (stlačený)
Verze	v2.1.88 (zveřejněno dne 30. března)
Předchozí verze	v2.1.87 (29. března, kromě zdrojové mapy)
Změna objemu	Přepětí od 17MB do 31MB

NameNemělo by se objevit v balíčcích pro uvolnění výrobyje nejnovější stavební nehoda zavedena.

Technické podrobnosti

Co je zdrojová mapa?

Zdrojová mapa se používá ve vývoji JavaScriptuMapa komprimovaného kódu zpět k původnímu zdrojiObvykle se používá pro:

• Vypracovat ladění: ladění komprimovaného kódu v prohlížeči
• Sledování chyb: mapování výrobního prostředí na pozici zdrojového kódu
• Analýza kódu: pochopit původní strukturu kompresního kódu

Nikdy nezahrňte zdrojový soubor mapy do produkčního prostředíProtože odhalí kód celého zdroje.

Analýza zveřejnění informací

Vrátit obsah zdrojové mapy 1.906 plný text souborů Claude Code, zahrnující:

• Interní návrh API: Detaily volání API a specifikace rozhraní
• Telemetrický systém: Sběr údajů a logika podávání zpráv
• Šifrovací nástroj: Zašifrované
• Meziprocesní komunikační dohoda: Dosažen mechanismus IPC
• Prompt Logic: AI interaktivní jádro zprávy

Ostatní organizátor:

• Sestavit konfiguraci pro Package.json atd.
• Vzorové závaží
• Uživatelská data
• Kód serveru

Historie: Ne první

Tady.Ne, Claude Code poprvé prozradil zdrojový kód.:

Čas	Události
Únor 2025	Claude Code byl také veřejně diskutován pro zahrnutí zdrojové mapy, když poprvé vyšel.
Po únoru 2025	ztracený zdrojový soubor mapy z balíčku npm
března 2026	v2.1.88 Neočekávané zahrnutí zdrojové mapy

Zatímco zdrojová mapa byla odstraněna,Extrakce zdrojového kódu nepřestala.Nevím. Zatím existuje několik otevřených skladů na GitHubu, které shromáždily obnovený zdrojový kód. Tento příspěvek je součástí našeho zvláštního pokrytí Egypt2011. Získávám skoro tisíc hvězd.

Posouzení dopadů

Pro běžné uživatele

Žádné přímé bezpečnostní rizikoNevím. Únik je Claude Code CLI klientský realizační kód, který nezahrnuje váhy modelu nebo uživatelská data.

Ano, Antropie.

• Expozice vnitřní architektury: plná průhlednost základních realizačních detailů
• Bezpečnostní mechanismus odkrytý.: Šifrovací a komunikační protokoly lze analyzovat
• Snížení konkurenční výhody: Soutěžící mohou studovat svou technologickou realizaci
• Únik tipu: AI interaktivní jádro logika zveřejněny

Pro komunitu vývojářů

• Můžete se dozvědět o architektuře Clauda Code.
• Možné vytvoření projektů podobných otevřenému zdroji
• Auditní kód pro výzkumné pracovníky v oblasti bezpečnosti

Odpověď na doporučení

Ano, Antropie.

• Okamžitá rehabilitaceOstatní organizátor
• Přezkum: kontrola budovat procesy, aby se zabránilo podobné incidenty z opakování
• Verze Rollback: Zvažte stažení v2.1.88 verze
• Bezpečnostní audit: Posouzení bezpečnostního dopadu kódů úniku
• Posílení CI / CD: Přidat zdroj Detekce mapy pro vytvoření procesu

Pro vývojáře

• Kontrola závislosti: potvrdit, zda jsou použity verze v2.1.88
• Čekání na obnovuOstatní organizátor
• Aktualizace bezpečnosti: Aktualizace na obnovenou verzi v čase

Poučení a zjevení

Správa zdrojových map

Výrobní prostředí@ info: whatsthisNevím. Doporučení:

• Je zřejmé, že v procesu budování
• Automaticky detekovat pomocí nástroje CI / CD
• Nastavit upozornění na velikost balíčku (v2.1.88 od 17MB do 31MB, samozřejmě abnormální)

2. Přezkum stavebního procesu

Událost odhalila stavební proces:

• v2.1.87 neobsahuje zdrojovou mapu
• v2.1.88 Pouze jeden den
• Popis nejistot v konfiguraci konstrukce

3. Rychlá reakce na dopad

Poté, co došlo k incidentu, komunita reagovala rychle:

• X rychlé šíření
• Comment
• Bezpečnostní výzkumní pracovníci začnou provádět audit.

Shrnutí

Claude Code, únik zdroje byla nehoda.Typická výrobní nehodaNevím. Přestože neexistuje přímé bezpečnostní riziko pro běžné uživatele, byly odhaleny problémy Antropic s řízením procesu budování.

Pro AI,Bezpečnost kódu je důležitá.Nevím. Hlavní náznaky, API návrhy, bezpečnostní mechanismy, pokud jsou vystaveny, mohou být použity konkurenty, nebo mohou být zkoumány útočníky.

Incident spustil poplach pro všechny vývojáře:Řízení obchodních map nelze ignorovat, kontrola stavebního procesu musí být přísnáNevím. V éře AI je bezpečnost kódů klíčovou konkurenceschopností.

Stavební bezpečnost není velký problém, zdroj Správa mapy potřebuje opatrnost!