Caude Code source Leak: Antrophic แพ็คแผนที่ 60 MB โดยไม่คาดคิด
ใน วัน ที่ 30 มีนาคม 2026 เกิด เหตุ การณ์ ใหญ่ เรื่อง การ รักษา ความ ปลอด ภัย ใน เอ ไอ!Atrophic AI เครื่องมือโปรแกรมของ Claude Codes แพกเกจ npm โดยไม่คาดคิด มีแฟ้มต้นฉบับเต็ม (cli.js) แผนที่ 60 MB)จากที่คนร้ายสามารถกู้ รหัสต้นฉบับทั้งหมดได้ นี่เป็นการรั่วไหลของรหัสต้นฉบับของ Claude หลังจากที่มันถูกปล่อยครั้งแรกในเดือนกุมภาพันธ์ 2025 แม้ว่าการรั่วไหลจะเป็นรหัสลูกค้าCLI และไม่เกี่ยวข้องกับน้ําหนักแบบจําลองหรือข้อมูลผู้ใช้ออกแบบ API ภายใน, Telemery, เครื่องมือการเข้ารหัส, โพรโทคอลการสื่อสารระหว่างโพรเซสราย ละเอียด เกี่ยว กับ การ ตระหนัก ของ แกน กลาง นั้น เห็น ได้ ชัดเจน. รายงาน นี้ จะ ให้ ราย ละเอียด ที่ ละเอียด เกี่ยว กับ ราย ละเอียด ทาง เทคนิค ของ เหตุ การณ์ นั้น, ขอบ เขต และ คํา แนะ นํา สําหรับ การ ตอบ.
สรุปเหตุการณ์Name
ตาม คํา กล่าว ของ เชา ฟาน ซู นัก วิจัย ฝึกงาน ที่ ฟูซ แลนด์ บริษัท รักษา ความ ปลอด ภัย โซ่ แห่ง หนึ่ง X.Claude Code v2.1.88 บรรจุแฟ้มต้นฉบับเต็มรูปแบบในแพกเกจ npm.
| ช่องข้อมูล | รายละเอียด |
|---|---|
| เอกสาร | เครื่องราชอิสริยาภรณ์ |
| ขนาด | ประมาณ 60 MB (ถูกกดดัน) |
| รุ่น | v2.88 (ตีพิมพ์เมื่อ 30 มีนาคม พ.ศ. |
| รุ่นก่อนหน้า | v2. 87 (29 มีนาคม, นอกแผนที่แหล่งที่มา) |
| เปลี่ยนระดับเสียง | ศัลยแพทย์ จาก 17MB ถึง 31 MB |
แฟ้มแผนที่ต้นทางไม่ควรปรากฏในแพกเกจที่ออกจําหน่ายเป็นอุบัติเหตุล่าสุดในการก่อสร้าง
รายละเอียดเชิงเทคนิค
แหล่งที่มาคืออะไร?
แผนที่ต้นทางถูกใช้ในการพัฒนาจาวาสคริปต์แผนที่บีบอัดรหัสกลับไปยังแหล่งดั้งเดิมปกติใช้สําหรับ:
- พัฒนาการดีบั๊ก: การดีบั๊กรหัสการบีบอัดในเบราว์เซอร์
- เกิดข้อผิดพลาดในการติดตาม: การโยงสภาพแวดล้อมการผลิตไปยังตําแหน่งโค้ดต้นฉบับ
- วิเคราะห์รหัส: เข้าใจโครงสร้างดั้งเดิมของรหัสบีบอัด
ไม่รวมแฟ้มต้นทางในสภาพแวดล้อมการผลิตเพราะมันเปิดเผยรหัสต้นฉบับ
การวิเคราะห์แบบละเอียด
แก้ไขเนื้อหาในแผนที่ต้นฉบับ 1906 ข้อความเต็มของแฟ้มรหัส Claudeครอบคลุม:
- ออกแบบ API ภายในAPI เรียกรายละเอียดและส่วนเชื่อมต่อ
- ระบบเส้นรุ้งข้อมูลสะสมและรายงานตรรกะ
- เครื่องมือการเข้ารหัสการเข้ารหัสแบบเข้ารหัส
- ข้อตกลงการสื่อสารระหว่างโพรเซสอุปกรณ์ IPC ประสบความสําเร็จ
- ตรรกะการถามข้อความหลัก AI
ผู้ประสานงานอื่น.
- สร้างการปรับแต่งสําหรับแพกเกจ
- น้ําหนักรุ่น
- ข้อมูลผู้ใช้
- รหัสคู่เซิร์ฟเวอร์
ประวัติศาสตร์: ไม่ ใช่ เรื่อง แรก
นี่ไม่ รหัสน้ําอัดลมมันรั่ว.
| เวลา | เหตุการณ์ |
|---|---|
| 2025 กุมภาพันธ์ พ.ศ. | มี การ ถก กัน ใน ที่ สาธารณะ ด้วย เรื่อง แผนที่ แหล่ง กําเนิด ด้วย. |
| 2025 หลังวันที่ 20 กุมภาพันธ์ พ.ศ. | แฟ้มต้นฉบับสูญหายจากแพกเกจ npm |
| 30 มีนาคม 2026 | v2. 88 ไม่คาดคิดการรวมแผนที่แหล่ง |
ในขณะที่แผนที่ต้นทางถูกลบออกไปการถอดรหัสแหล่งไม่ได้หยุดฉันไม่รู้ จนถึงตอนนี้ มีโกดังหลายแห่งในกิตฮับ ที่ได้ต่อรหัสแหล่งที่กู้กลับมา 2554 โพสต์นี้เป็นส่วนหนึ่งของข่าวพิเศษเกี่ยวกับอียิปต์ พ.ศ. ได้ดาวเกือบพันดวง
การประเมินผล
สําหรับผู้ใช้ปกติ
ไม่มีความเสี่ยงความปลอดภัยโดยตรงฉันไม่รู้ การรั่วไหลคือลูกค้าของ Claude Code CLI ซึ่งไม่ได้เกี่ยวข้องกับน้ําหนักแบบจําลอง หรือข้อมูลผู้ใช้
ใช่ อาโทรปิก
- โครงสร้างสถาปัตยกรรมภายในความกว้างเต็มของรายละเอียดของการค้นพบหลัก
- เครื่องรักษาความปลอดภัยถูกเปิดการเข้ารหัสและการสื่อสารสามารถวิเคราะห์ได้
- ลดความได้เปรียบในการแข่งขันทีมงานสามารถศึกษาความรู้ทางเทคโนโลยีของพวกเขา
- รั่วไหลออกไปตรรกะหลักที่ใช้โต้ตอบทําให้สาธารณชน
แด่กลุ่มนักพัฒนา
- คุณสามารถเรียนรู้สถาปัตยกรรมของ Claude Code
- เป็นไปได้ว่าการสร้างโครงการโอเพนซอร์สคล้าย ๆ
- รหัสที่ใช้ได้สําหรับนักวิจัยความปลอดภัย
การ ตอบ รับ คํา แนะ นํา
ใช่ อาโทรปิก
- การฟื้นฟูภายในผู้ประสานงานอื่น
- กระบวนการทบทวน▪ ตรวจ สอบ กระบวนการ ก่อ สร้าง เพื่อ ป้องกัน ไม่ ให้ เหตุ การณ์ คล้าย ๆ กัน เกิด ขึ้น อีก
- รุ่นของม้วนกลับ: พิจารณาการถอนตัว v2.88 รุ่น
- ตรวจสอบความปลอดภัยการป้องกันการรั่วไหลของรหัส
- เพิ่มกําลัง CI/CDแปรงทาสี
สําหรับนักพัฒนา
- ตรวจสอบความสอดคล้องยืนยันว่าใช้ v2.1.88 รุ่น
- รอ การ ฟื้นฟูผู้ประสานงานอื่น
- การปรับปรุงความปลอดภัย: ปรับรุ่นไปยังรุ่นที่เรียกคืนได้ทันเวลา
บท เรียน และ การ เปิด เผย
การจัดการแผนที่ต้นฉบับ
สภาพแวดล้อมที่เติบโตไม่รวมแฟ้มต้นฉบับของแผนที่ฉันไม่รู้ คําแนะนํา:
- เห็นได้อย่างชัดเจนแยกในกระบวนการก่อสร้าง
- ตรวจหาอัตโนมัติโดยใช้เครื่องมือ CI/CD
- ตั้งการแจ้งเตือนขนาดแพกเกจ (v2. 88 จาก 17MB ถึง 31 MB, เห็นได้ชัดว่าผิดปกติ)
2. การทบทวนกระบวนการก่อสร้าง
เหตุ การณ์ ที่ เปิดโปง กระบวนการ ก่อ สร้าง:
- v2. 87 ไม่มีแผนที่ต้นทาง
- v2.88 อุบัติเหตุต่อเนื่อง (วันเดียว)
- คําบรรยายความต่อเนื่องในการปรับแต่งการสร้าง
3. ผลกระทบที่รวดเร็ว
หลัง จาก เหตุ การณ์ นั้น เป็น ที่ รู้ จัก กัน ชุมชน ก็ ตอบ สนอง อย่าง รวด เร็ว:
- การกระจายแบบเร็วของ X
- Github ห้องเก็บวิเคราะห์ทรัพยากรต่าง ๆ
- นักวิจัยความปลอดภัยเริ่มตรวจสอบ
สรุป
รหัส Claude แหล่งที่มารั่วไหลเป็นอุบัติเหตุอุบัติเหตุในการสร้างโพรเซสฉันไม่รู้ ขณะที่ไม่มีความเสี่ยงด้านความปลอดภัยโดยตรงต่อผู้ใช้ทั่วไป ปัญหาการสร้างกระบวนการจัดการได้ถูกเปิดโปง
สําหรับ AIการรักษาความปลอดภัยรหัสสําคัญมากฉันไม่รู้ เคล็ดลับหลัก, การออกแบบเอพีไอ, กลไกความปลอดภัย, ถ้าเปิดเผย, อาจใช้โดยคู่แข่ง, หรืออาจศึกษาโดยผู้โจมตี
เหตุการณ์ที่เกิดขึ้นเตือนสําหรับนักพัฒนาทั้งหมด:ไม่สามารถละทิ้งการจัดการแผนที่ธุรกิจได้ การทบทวนกระบวนการก่อสร้างจะต้องเข้มงวดฉันไม่รู้ ในยุคปัญญาประดิษฐ์ รหัสความปลอดภัยเป็นหลักการแข่งขัน
ระบบรักษาความปลอดภัยของตึกไม่ใช่เรื่องใหญ่ ระบบจัดการแผนที่ต้องระมัดระวัง