클로드 코드 소스 누출 : 예상치 못한 60MB 소스 맵, 전체 코드 복원
3월 30일, 2026일, 주요 보안 사건은 AI에서 발생했습니다!Anthropic AI 프로그래밍 도구 Claude Code의 npm 패키지 예기치 않게 전체 소스 맵 파일 (cli.js. 지도, 약 60MB)공격자는 전체 TypeScript 소스 코드를 복원 할 수 있습니다. 이것은 2 월 2025에서 처음 출시 된 후 Claude Code의 소스 코드의 또 다른 누출입니다. 누출은 CLI 클라이언트 코드이며 모델 무게 또는 사용자 데이터를 포함하지 않습니다.내부 API 디자인, 원격 측정, 암호화 도구, 간 처리 통신 프로토콜핵심 현실화의 세부사항은 완전하게 드러납니다. 이 종이는 사건, 그것의 범위 및 권고의 기술적인 세부사항의 상세한 분석을 응답을 제공할 것입니다.
행사 개요
Chaofan Shou에 따르면, Fuzzland, 블록 체인 보안 회사, X의 인턴 연구자.Claude Code v2.1.88는 npm 패키지의 전체 소스 맵 파일을 포함합니다.::
| 제품정보 | 이름 * |
|---|---|
| 회사연혁 | 프로젝트 |
| 크기 (mm) | 약 60MB (압축) |
| 이름 * | v2.1.88 (3월 30일 발행) |
| 이전 버전 | v2.1.87 (29 3 월, 소스 맵 제외) |
| 볼륨 변경 | 17MB에서 31MB까지 서지 |
소스 맵 파일생산 패키지에 나타나지 않아야 함최신 건설 사고가 도입되었습니다.
기술 정보
소스 맵이란?
Source Map은 JavaScript 개발에서 사용됩니다.원본 소스로 다시 맵 압축 코드. 보통을 위해 사용됩니다:
- debugging 개발: 브라우저에서 압축 코드를 디버깅
- 오류 추적 : 소스 코드 위치에 생산 환경을 맵핑
- Code Analysis: 압축 코드의 원래 구조를 이해
생산 환경에서 소스 맵 파일을 포함하지 마십시오.전체 소스 코드를 노출하기 때문에.
Disclosure 분석
소스 맵 내용 재생 1,906 전체 텍스트 Claude 코드 파일, 덮음:
- 내부 API 디자인: API 통화 세부 사항 및 인터페이스 사양
- Telemetry 시스템: 데이터 수집 및 보고 논리
- Encryption 도구: 암호화
- Inter-process 커뮤니케이션 계약: IPC 메커니즘 달성
- Prompt 로직: AI 대화형 핵심 메시지
다른 Organiser::
- Package.json 등의 구성
- 모델 무게
- 사용자 데이터
- Server 피어 코드
역사: 첫 번째
이름 *아니요, Claude Code는 소스 코드를 처음 유출했습니다.::
| (주) | (주) |
|---|---|
| 2월 2025 | Claude Code는 처음 왔을 때 소스 맵을 포함하여 공개적으로 논의되었습니다. |
| 2월 2025일 이후 | npm 패키지의 잃어버린 소스 맵 파일 |
| 30 3월 2026 | v2.1.88 소스 맵의 예외 |
소스 맵이 제거 된 동안,소스 코드의 추출은 멈추지 않았습니다.나는 모른다. 지금까지, 복원 된 소스 코드를 공동화 한 GitHub에 여러 개의 오픈 창고가 있습니다. 이 게시물은 우리의 특별한 적용 이집트의 일부입니다. 2011. 천개의 별을 얻는다.
충격 평가
일반 사용자
직접 보안 위험 없음나는 모른다. 누출은 Claude Code CLI 클라이언트가 모델 무게 또는 사용자 데이터를 포함하지 않는 코드입니다.
예, Anthropic.
- 내부 건축 노출: 핵심의 전체 투명성
- 보안 메커니즘 노출.: 암호화 및 통신 프로토콜은 분석 할 수 있습니다.
- Declining 경쟁 이점: Competing 당사자는 기술 실현을 연구할 수 있습니다.
- Hint 누출: AI 인터랙티브 코어 로직(AI Interactive core logic)
개발자 커뮤니티
- Claude Code의 아키텍처에 대해 배울 수 있습니다.
- 오픈 소스 같은 프로젝트의 가능한 창조
- 보안 연구원을 위한 감사가능한 부호
자주 묻는 질문
예, Anthropic.
- 즉시 재활다른 Organiser
- 회사연혁: recurring에서 유사한 사건을 막는 검사 구조 과정
- 버전 롤백: v2.1.88 버전을 인출 고려
- 보안 감사: 누출코드의 보안 영향 평가
- CI/CD 강화: 공정을 구축하는 소스 맵 감지 추가
개발자
- 자주 묻는 질문: v2.1.88 버전이 사용되는지 확인합니다.
- 휴식에 대 한 대기다른 Organiser
- 보안 업데이트: 시간에 버전 복원 업그레이드
수업과 계시
소스 맵 관리
생산 환경소스 맵 파일 포함나는 모른다. 추천 :
- 빌드 프로세스에서 Clearly 분리
- CI/CD 공구를 사용하는 자동 방위
- 패키지 크기 경고 설정 (v2.1.88 17MB에서 31MB, 명백하게 이상)
2. 건설 공정 검토
건설 공정에 노출 된 이벤트 :
- v2.1.87는 소스 맵을 포함하지 않습니다
- v2.1.88 사고 포함 (1 일 만)
- 구성에 불확실성의 묘사
3. 급속한 충격 응답
사건이 알려지면 지역 사회가 신속하게 반응했습니다.
- X 빠른 종료
- GitHub 멀티 소스 분석 저장소
- 보안 연구원은 감사를 시작합니다.
제품정보
Claude Code, 소스 누출은 사고였습니다.일반 구조 공정 사고나는 모른다. 일반 사용자에게 직접 보안 위험이 없습니다. Anthropic ' s 문제 구축 프로세스 관리가 노출되었습니다.
AI를 위해,Code 보안은 중요합니다.나는 모른다. Core hints, API 디자인, 안전 메커니즘, 노출되면 경쟁자가 사용될 수 있거나 공격자가 공부할 수 있습니다.
사건은 모든 개발자를 위한 경보를 쳤다:사업지도 관리는 무시할 수 없습니다, 건축 공정 검토는 엄격한이어야 합니다나는 모른다. AI 시대에서 코드 보안은 핵심 경쟁력입니다.
건물 보안은 큰 거래, 소스 맵 관리 필요 주의!