Claude Code Source Leak: Anthropic неожиданно упаковал 60 МБ исходную карту
30 марта 2026 года в ИИ вспыхнул крупный инцидент безопасности!Антропный инструмент программирования ИИ Claude Code неожиданно содержит полные исходные файлы Карты (cli.js). Карта, около 60 МБ, из которого злоумышленники могут восстановить весь исходный код TypeScript. Это еще одна утечка исходного кода Claude Code после того, как он был впервые выпущен в феврале 2025 года. Хотя утечка является клиентским кодом CLI и не связана с весами моделей или пользовательскими данными,Внутренний дизайн API, телеметрия, инструменты шифрования, протоколы межпроцессной связиПодробности реализации ядра полностью раскрыты. В настоящем документе будет представлен подробный анализ технических деталей инцидента, его масштабов и рекомендаций по реагированию.
Резюме событий
По словам Чаофана Шоу, стажера-исследователя в Fuzzland, компании по безопасности блокчейнов, X.Claude Code v2.1.88 содержит полный исходный файл Карты в пакете npm:
| Поля | Подробности |
|---|---|
| Документация | Cli.js.map |
| Размер | 60 МБ (сжатый) |
| Версия | v2.1.88 (опубликовано 30 марта) |
| Предыдущая версия | v2.1.87 (29 марта, за исключением исходной карты) |
| Изменение объема | От 17 МБ до 31 МБ |
Исходный файл MapНе должны появляться в производственных пакетах выпускаЭто последняя строительная авария.
Технические детали
Что такое исходная карта?
Карта источника используется в разработке JavaScriptКарта сжатого кода обратно в исходный источникОбычно используется для:
- Разработка отладки: отладка сжатого кода в браузере
- Отслеживание ошибок: отображение производственной среды в положение исходного кода
- Анализ кода: понять исходную структуру кода сжатия
Никогда не включайте исходный файл Карты в производственную средуПотому что он раскрывает полный исходный код.
Анализ раскрытия информации
Вернуть содержимое карты источника 1 906 полных текстов файлов Claude CodeВключая:
- Внутренний дизайн API:API вызывает детали и спецификации интерфейса
- Телеметрическая системаСбор данных и логика отчетности
- Инструмент шифрованияБезопасный зашифрованный
- Соглашение о связи между процессамиДостигнут механизм МПК
- Быстрая логикаИнтерактивное ключевое сообщение AI
Другие организаторы:
- Конфигурация пакета Package.json и т.д.
- Типовые веса
- Данные пользователя
- Серверный пиринговый код
История: не первая
Вот.Нет, Клод Код первым слил исходный код.:
| Время | События |
|---|---|
| Февраль 2025 | Клод Код также публично обсуждался для включения Карты источника, когда она впервые вышла. |
| После февраля 2025 года | Потерянный исходный файл Map в пакете npm |
| 30 марта 2026 | v2.1.88 Неожиданное включение исходной карты |
Если исходная карта удалена,Добыча исходного кода не прекратилась.Я не знаю. До сих пор на GitHub есть несколько открытых складов, которые сопоставили восстановленный исходный код. Эта статья является частью нашей специальной рубрики Египет 2011. Получить почти тысячу звезд.
Оценка воздействия
Для обычных пользователей
Нет прямого риска безопасностиЯ не знаю. Утечка — это код реализации клиента Claude Code CLI, который не включает вес модели или пользовательские данные.
Да, Антропик.
- Внутренняя архитектура экспозицииПолная прозрачность основных деталей реализации
- Механизм безопасности раскрыт.Можно анализировать протоколы шифрования и связи
- Снижение конкурентного преимуществаКонкурирующие стороны могут изучать свою технологическую реализацию.
- Утечка информацииИнтерактивная базовая логика AI стала публичной
Для сообщества разработчиков
- Вы можете узнать об архитектуре Клода Кода.
- Возможное создание проектов с открытым исходным кодом
- Аудиторский код для исследователей безопасности
Ответ на рекомендации
Да, Антропик.
- Немедленная реабилитацияДругие организаторы
- Процесс обзораПроверьте процессы сборки, чтобы предотвратить повторение подобных инцидентов
- Версия RollbackУдалить версию v2.1.88
- Проверка безопасностиОценка воздействия кодов утечки на безопасность
- Укрепление CI/CDДобавить обнаружение карты источника для построения процесса
Для разработчиков
- Проверьте зависимостьПодтвердите, используется ли версия v2.1.88
- В ожидании восстановленияДругие организаторы
- Обновление безопасностиОбновление до восстановленной версии во времени
Уроки и откровения
Источник: Map Management
Производственная средаНикогда не включайте исходный файл картыЯ не знаю. Рекомендации:
- Отдельно в процессе строительства
- Автообнаружить с помощью CI/CD Tool
- Установите оповещение о размере пакета (v2.1.88 от 17 МБ до 31 МБ, что явно ненормально)
2. Обзор строительного процесса
Мероприятие раскрыло процесс строительства:
- v2.1.87 не содержит исходной карты
- v2.1.88 Включение несчастных случаев (только один день)
- Описание неопределенностей в конфигурации сборки
3. Быстрое реагирование на воздействие
После того, как инцидент стал известен, сообщество отреагировало быстро:
- X Быстрое распространение
- Репозиторий многоисточникового анализа GitHub
- Специалисты по безопасности начинают проводить аудит.
Резюме
Клод Код, утечка источника была случайностью.Типичная авария строительного процессаЯ не знаю. Хотя для обычных пользователей нет прямого риска безопасности, проблемы Anthropic с управлением процессами сборки были выявлены.
Для ИИ,Безопасность кода жизненно важна.Я не знаю. Основные подсказки, конструкции API, механизмы безопасности, если они открыты, могут использоваться конкурентами или могут быть изучены злоумышленниками.
Инцидент вызвал тревогу у всех разработчиков:Управление бизнес-картой не может быть проигнорировано, обзор процесса строительства должен быть строгим.Я не знаю. В эпоху ИИ безопасность кода является основной конкурентоспособностью.
Обеспечение безопасности не имеет большого значения, управление картами требует осторожности.