クロード コード ソース リーク: Anthropic 予期しない パック 60MB ソース マップ、完全なコード復元
2026年3月30日、AIに大きなセキュリティインシデントが発足!Anthropic AI プログラミングツール Claude Code の npm パッケージには、未然にフル ソース マップ ファイル (cli.js) が含まれています。 地図、約60MBから、攻撃者は TypeScript ソースコード全体を復元できます。 これは、2月2025日に最初にリリースされた後、Claude Codeのソースコードのソースコードの別の漏れです。 リークはCLIクライアントコードであり、モデルの重みやユーザーデータを含んでいませんが、内部APIの設計、テレメトリー、暗号化ツール、相互プロセス通信プロトコルコア実現の詳細は完全に露出します。 本稿では、インシデントの技術的な詳細、その範囲および応答の推奨事項について詳細な分析を行います。
イベント概要
ブロックチェーンセキュリティ会社であるFuzzlandのインターン研究者であるChaofan Shouによると、X.Claude Code v2.1.88 には、npm パッケージのフルソースマップファイルが含まれています。: : :
| フィールド | インフォメーション |
|---|---|
| ドキュメント | サイトマップ |
| サイズ: | 約60MB(圧縮) |
| バージョン | v2.1.88(3月30日発行) |
| 前のバージョン | v2.1.87 (ソースマップを除く3月29日) |
| ボリューム変更 | 17MBから31MBまでの手術 |
ソースマップファイル生産リリースパッケージに表示されない最新の工事事故が導入されました。
技術的な細部
ソースマップとは?
ソースマップは、JavaScript開発で使用されます。圧縮されたコードを元のソースに戻す. それは通常のために使用されます:
- デバッグ開発:ブラウザで圧縮されたコードをデバッグする
- エラートラッキング: 生成環境をソースコードの位置にマッピング
- コード分析:圧縮コードの元の構造を理解します
生産環境にソースマップファイルを含めることはありません完全なソースコードを公開するからです。
ディスクロージャー分析
ソースマップのコンテンツを反転 1,906 クロードコードファイルのフルテキスト、カバー:
- 内部 API の設計:API コールの詳細とインターフェイス仕様
- テレメトリーシステム: データ収集とレポートロジック
- 暗号化ツール: セキュア暗号化
- インタープロセスコミュニケーション協定: IPCのメカニズムを達成
- プロンプトロジック: AIの対話型コアメッセージ
その他の組織: : :
- Package.json などの設定をビルドします。
- モデル重量
- ユーザーデータ
- サーバーピアコード
歴史:最初のものではない
詳細はこちらいいえ、Claudeコードは最初にソースコードを漏洩させました。: : :
| タイムタイム | イベント |
|---|---|
| 2月2025日 | クロードコードは、最初に出てきたときにソースマップを含めて公開的に議論されました。 |
| 2025年2月以降 | npmパッケージから失われたソースマップファイル |
| 30 3月 2026 | v2.1.88 ソースマップを含まない |
ソースマップが削除された間、ソースコードの抽出は停止していません。お問い合わせ これまでのところ、復元されたソースコードを連結したGitHubにオープン倉庫がいくつかあります。 この投稿は、私たちの特別なカバレッジエジプト2011の一部です。 千人の星を獲得しましょう。
影響評価
通常のユーザーの場合
直接セキュリティリスクなしお問い合わせ リークは、Claude Code CLI クライアントの実化コードで、モデルの重みやユーザーデータには含まれません。
はい、無農薬。
- 内部アーキテクチャの露出: コア実現の透明性
- 露出される保証メカニズム。: 暗号化と通信プロトコルを解析可能
- 競争上の優位性の決定: 競争相手は技術実現を研究することができます
- ヒントリーク: AI インタラクティブなコアロジックが公開
開発者コミュニティへ
- クロードコードのアーキテクチャについて学ぶことができます。
- オープンソースのようなプロジェクトの作成が可能
- セキュリティ研究者の監査可能なコード
推奨事項への対応
はい、無農薬。
- 即時リハビリテーションその他の組織
- レビュープロセス: ビルドプロセスをチェックして、同様のインシデントが再発するのを防ぐ
- バージョンロールバック: v2.1.88版の撤退を検討
- セキュリティ監査: 漏洩コードのセキュリティ影響の評価
- CI/CDの強化: ソースマップの検出を追加してプロセスを構築
開発者向け
- 依存関係をチェックする: v2.1.88 のバージョンが使用されるかどうかを確認します。
- 修復の待ち合わせその他の組織
- セキュリティ更新: 復元されたバージョンを時間内にアップグレード
レッスンと変更
ソースコード管理
生産環境ソースマップファイルを含むことはありませんお問い合わせ 推薦:
- ビルドプロセスで明確に分離
- CI/CD ツールによる自動検出
- パッケージサイズのアラートを設定(17MBから31MBまで)
2. 建設プロセス検討
構造プロセスを露出したでき事:
- v2.1.87 はソースマップが含まれていません
- v2.1.88 事故包含(一日のみ)
- ビルド構成の不確実性の説明
3. 急速な影響の応答
事件が知られた後、コミュニティはすぐに反応しました。
- X高速普及
- GitHubのマルチソース分析リポジトリ
- セキュリティ研究者が監査を開始します。
インフォメーション
クロードコード、ソース漏れは事故でした。典型的なビルドプロセス事故お問い合わせ 通常のユーザーに対して直接セキュリティリスクがない一方で、Anthropic の s の問題は、プロセス管理が公開されています。
人工知能のため、コードセキュリティは不可欠です。お問い合わせ コアヒント、API の設計、安全メカニズム、露出した場合、競合他社に使用したり、攻撃者によって研究されることがあります。
事件は、すべての開発者のためのアラームを打たれ:ビジネスマップ管理は無視できません。工事プロセスレビューは厳格でなければなりませんお問い合わせ AI時代では、コードセキュリティはコアの競争力です。
ビルのセキュリティは大きな取引ではありません。ソースマップの管理は注意が必要です!