Claude Code Source Leaak: Antropik tak terduga dikemas 60MB Source Map, kode lengkap dipulihkan

Pada tanggal 30 Maret 2026, sebuah insiden keamanan besar pecah di AI!Alat pemrograman AI transhibitor AI alat paket npm Claude Code tanpa diduga berisi berkas Map sumber penuh (cli.js. Peta , sekitar 60MB)Dari mana penyerang dapat mengembalikan seluruh kode sumber TypeScript. Ini adalah kebocoran lain dari kode sumber Claude Code setelah pertama kali dirilis pada Februari 2025. Meskipun kebocoran adalah kode klien CLI dan tidak melibatkan bobot model atau data pengguna,Desain API internal, telemetri, alat enkripsi, protokol komunikasi antar-prosesRincian realisasi inti benar-benar terbuka. Makalah ini akan memberikan analisis rinci tentang rincian teknis insiden, ruang lingkup dan rekomendasinya untuk tanggapan.

Ringkasan peristiwa

Menurut Chaofan Shou, seorang peneliti magang di Fuzzland, sebuah perusahaan keamanan rantai blok, X.Claude Code v2.1.88 berisi berkas sumber Map penuh dalam paket npmKANTOR:

Fields	Perincian
Dokumentasi Dokumentasi Dokumentasi Dokumentasi	Cli.js.map
ukuran	ORANG LEBIH 60MB (terkompresi)
Versi:	Chiboire v2.1.88 (dipublikasikan tanggal 30 March)
Versi Sebelumnya	22.11.87 (29 March, excluding source Map)
Pergantian Volume	Surge dari 17MB hingga 31MB

Berkas sumber MapJangan sampai muncul dalam paket rilis produksiKecelakaan konstruksi terbaru yang diperkenalkan.

Rincian Teknikal

Apa itu Source Map?

Peta Sumber Ubi digunakan dalam pengembangan JavaScriptKode termampat Peta kompress kembali ke sumber asliBiasanya digunakan untuk:

• Mengembangkan penyahpepijatan: Menyahpepijat kode termampat dalam peramban
• Galat pelacakan: memetakan lingkungan produksi ke posisi kode sumber
• Analisis kode etik: memahami struktur asli kode kompresi

Tidak pernah termasuk file Source Map di lingkungan produksiKarena itu mengungkapkan kode sumber penuh.

Analisis Pengungkapan

Kembali ke kandungan peta sumber Full text of Claude Code files, meliputi:

• Desain API InternalAPI panggilan rincian dan spesifikasi antarmuka
• Sistem telemetriKoleksi data dan logika pelaporan
• Alat EnkripsiDienkripsi dengan aman
• Perjanjian komunikasi antar-prosesMekanisme IPC dicapai
• Logika Pemakluman Logika: Pesan inti interaktif AI

Penyusun:KANTOR:

• Konfigurasi Binaan untuk Paket.json dll.
• Berat model
• Data Pengguna
• Kode teman pelayan olog

Sejarah: Bukan yang pertama

Ini.Tidak, Claude Code pertama kali membocorkan kode sumbernya.KANTOR:

Waktu	Peristiwa
2 Februari 2025	Claude Code juga dibahas di depan umum untuk termasuk source Map ketika pertama kali keluar.
Setelah Februari 2025	Berkas sumber Map hilang dari paket npm
Nafas 30 Maret 2026	Iklusi Peta Sumber yang tidak terduga v2.1.88

Sementara sumber Peta dihapus,Pengekstrakan kode sumber belum berhenti.Aku tidak tahu. Sejauh ini, ada beberapa gudang terbuka di GitHub yang telah mengoleksi kode sumber yang dipulihkan. Pos ini adalah bagian dari liputan khusus Mesir 2011. Semakin hampir seribu bintang.

Penilaian impak

Name

Tidak ada risiko keamanan langsungAku tidak tahu. Kebocoran tersebut adalah kode realisasi klien Claude Code CLI, yang tidak melibatkan bobot model atau data pengguna.

Ya, Antropik.

• Eksposur arsitektur internalSeluruh transparansi detail realisasi inti
• Mekanisme keamanan kemandulan terungkap.Protokol enkripsi dan komunikasi dapat dianalisis
• Keuntungan kompetitif yang merusakPara pihak yang bersaing dapat mempelajari realisasi teknologi mereka
• Kebocoran pemberi petunjukLogika inti interaktif yang dibuat publik

Ke komunitas pengembang

• Kau bisa belajar tentang arsitektur Claude Code.
• Kemungkinan pembuatan proyek mirip sumber terbuka
• Kode audiable untuk peneliti keamanan

Sambutan terhadap rekomendasi

Ya, Antropik.

• rehabilitasi segeraPenyusun:
• Lihat prosesPULAU : periksa proses pembentukan untuk mencegah kejadian serupa berulang
• Versi Versi Verson RollbackPerhatikan versi v2.1.88
• audit keamananPenilaian dampak keamanan kode kebocoran
• CI/CD yang MenguatkanTambah deteksi Peta sumber untuk membangun proses

Pembangun

• Ketergantungan Cekkonfirmasi apakah versi v2.1.88 digunakan
• Kepuasan menunggu pemulihanPenyusun:
• Pemutakhiran keamananUpgrade untuk memulihkan versi pada waktunya

Pelajaran dan wahyu

Manajemen Peta Sumber

Lingkungan produksiTak pernah termasuk berkas Source MapAku tidak tahu. Saran:

• Jelas terpisah dalam proses pembangunan
• Auto-Defect Menggunakan Alat CI/CD
• Buat daftar ukuran paket (v2.1.88 dari 17MB ke 31MB, jelas tidak normal)

Penayangan proses konstruksi 2.

Peristiwa itu mengekspos proses konstruksi:

• Tidak memuat sumber Peta
• Inklusi Kecelakaan (satu hari saja)
• Keterangan ketidakjelasan dalam konfigurasi binaan

Ambas Dampak Cepat Respon

Setelah kejadian itu diketahui, masyarakat bereaksi cepat:

• Penguraian cepat X fast
• Tambahkan ke repositori
• Peneliti keamanan mulai melakukan audit.

Ringkasan

Claude Code, sumber kebocoran itu kecelakaan.Kecelakaan proses konstruksi tipikalAku tidak tahu. Meskipun tidak ada risiko keamanan langsung bagi pengguna biasa, Anthropic ' s masalah dengan manajemen proses pembangunan telah terkena.

Untuk AI,Keamanan Kode Kekodean sangat penting.Aku tidak tahu. Petunjuk core phirica, desain API, mekanisme keselamatan, jika terkena, mungkin digunakan oleh pesaing, atau mungkin diteliti oleh penyerang.

Insiden itu memicu alarm bagi semua pengembang:Manajemen Peta Bisnis tidak dapat diabaikan, proses konstruksi review harus ketatAku tidak tahu. Di era AI, kode keamanan adalah persaingan inti.

Keamanan bangunan bukan masalah besar, manajemen sumber Peta perlu hati-hati!