Mật mã Claude Leak: Antropic bất ngờ đóng gói 60MB Nguồn, mã được khôi phục
Vào ngày 30 tháng 3 năm 2026, một vụ tai nạn an ninh lớn đã xảy ra ở Al!Công cụ lập trình AI của Claude Code gói npm bất ngờ chứa tập tin bản đồ mã nguồn đầy đủ (cli.js. Bản đồ, khoảng 60MB)Từ đó những kẻ tấn công có thể khôi phục lại toàn bộ mã nguồn kiểu UxS. Đây là một thông tin khác về mã nguồn của Claude Code sau khi nó được phát hành lần đầu tiên vào tháng 2 năm 2025. Mặc dù rò rỉ là một mã khách CRI và không liên quan đến trọng lượng mô hình hoặc dữ liệu người dùng,Thiết kế hệ thống ARI nội bộ, quang học, công cụ mã hóa, giao thức liên xử lý liên hệChi tiết của sự nhận thức cốt lõi đã hoàn toàn bị phơi bày. Tờ báo này sẽ cung cấp một phân tích chi tiết về các chi tiết kỹ thuật của sự việc, phạm vi và đề nghị của nó để trả lời.
Tóm tắt các sự kiện
Theo Chaofan Shou, một nhà nghiên cứu thực tập tại Fuzzland, một công ty bảo vệ dây chuyền, X.Mã Claude v. 1.88 chứa đầy tập tin bản đồ nguồn nguồn trong gói npm:
| Trường | Chi tiết |
|---|---|
| Tài liệu | Cli.js.map |
| Cỡ | Khoảng 60MB (bị đè nén) |
| Phiên bản | v.1.88 (Bản xuất bản vào ngày 30 tháng Ba) |
| Phiên bản trước | v2. 1.87 (29 tháng, trừ đi bản đồ nguồn) |
| Thay đổi âm lượng | Dịch từ 17MB đến 31MB |
Tập tin sơ đồ nguồnKhông nên xuất hiện trong sản xuất gói phát hànhlà tai nạn xây dựng mới nhất được giới thiệu.
Chi tiết kỹ thuật
Bản đồ Nguồn gốc là gì?
Bản đồ nguồn được dùng trong phát triển JavaScriptÁnh xạ mã đã nén về nguồn gốcNó thường được dùng cho:
- Phát triển khả năng gỡ lỗi: Đang gỡ lỗi mã nén trong trình duyệt
- Gặp lỗi khi theo dõi: lập bản đồ môi trường sản xuất tới vị trí mã nguồn
- Phân tích mã: hiểu cấu trúc gốc của mã nén
Không bao giờ bao gồm tập tin bản đồ nguồn trong môi trường sản xuấtVì nó tiết lộ toàn bộ mã nguồn.
Phân tích bảo mật
Hoàn nguyên nội dung bản đồ nguồn 1. 906 tập tin mã Claude đầy đủ, cover:
- Thiết kế hệ thống bên trongName:API gọi chi tiết và đặc tả giao diện
- Hệ thống giao thoa: Bộ sưu tập dữ liệu và báo cáo logic
- Công cụ mã hóa: đã mã hóa bảo mật
- Thỏa thuận giao tiếp qua xử lý: cơ chế IPC đã đạt
- Nhắc lập luận: AI tương tác thư chính
Bộ quản lý khác:
- Cấu hình xây dựng gói.json etc.
- Độ nặng mô hình
- Dữ liệu người dùng
- Mã máy phục vụ ngang hàng
Lịch sử: Không phải thứ nhất
Đây.Không, mã Claude đầu tiên rò rỉ mã nguồn.:
| Thời gian | Sự kiện |
|---|---|
| Tháng 2 năm 2025 | Bộ luật Claude cũng được thảo luận công khai cho cả bản đồ nguồn khi nó mới ra đời. |
| Sau 2025 tháng 2 | mất tập tin bản đồ nguồn từ gói npm |
| 30 Tháng 3 năm 2026 | @ info: tooltip |
Trong khi bản đồ nguồn đã bị xóa,Việc lấy mã nguồn vẫn chưa dừng lại.Tôi không biết. Cho đến nay, có một số nhà kho mở trên GitHub đã kết hợp mã nguồn được khôi phục. Bài viết này là một phần của tờ báo đặc biệt Ai Cập năm 2011. Lấy gần một ngàn ngôi sao.
Đánh giá ảnh hưởng
Cho người dùng chuẩn
Không có rủi ro an ninh trực tiếpTôi không biết. Sự rò rỉ là mã nhận dạng khách hàng của Claude CLI, không liên quan đến trọng lượng mô hình hoặc dữ liệu người dùng.
Phải, người máy.
- Hiển thị kiến trúc nội bộ: minh bạch đầy đủ chi tiết nhận thức cốt lõi
- Cơ chế an ninh bị lộ.: có thể phân tích mật mã và giao thức liên lạc
- Loại bỏ lợi thế cạnh tranh: Các bên cạnh có thể nghiên cứu sự nhận thức kỹ thuật của họ
- Vết rò rỉ: AI tương tác lõi logic được công bố
Tới cộng đồng nhà phát triển
- Anh có thể học về kiến trúc của Claude Code.
- Name
- Name
Đáp ứng lời khuyên
Phải, người máy.
- Phục hồi tức khắcBộ quản lý khác
- Quá trình ôn lại: Kiểm tra các tiến trình xây dựng để ngăn ngừa sự cố tương tự tái diễn
- Quay lại phiên bản: Xem xét việc rút lui v.2.1.88 phiên bản
- Kiểm tra an ninh: Đánh dấu an ninh tác động của các mã rò rỉ
- Bộ nhạy/CD tăng cường: Thêm phát hiện sơ đồ nguồn để xây dựng tiến trình
Nhà phát triển
- Kiểm tra quan hệ phụ thuộc: xác nhận xem phiên bản v2.1.88 có dùng không
- Đang chờ hồi phụcBộ quản lý khác
- Cập nhật bảo mật: Nâng cấp để phục hồi phiên bản theo thời gian
Bài học và sự tiết lộ
Quản lý sơ đồ nguồn
Môi trường sản xuấtKhông bao giờ bao gồm tập tin sơ đồ nguồnTôi không biết. Đề nghị:
- Rõ ràng là tách biệt trong quá trình xây dựng
- Tự động thanh tra sử dụng công cụ CN/CD
- Thiết lập cảnh báo kích cỡ gói (v2.1.88 từ 17MB đến 31MB, rõ ràng là bất thường)
2.
Sự kiện đã phơi bày quá trình xây dựng:
- v2. 1.87 không chứa bản đồ nguồn
- Comment
- Mô tả sự bấp bênh trong cấu hình xây dựng
3. Phản ứng nhanh
Sau khi được biết, cộng đồng phản ứng nhanh:
- Độ phân giải nhanh X
- kho chứa nhiều nguồn GitHub
- Các nhà nghiên cứu an ninh bắt đầu kiểm toán.
Tóm tắt
Mật mã Claude, rò rỉ nguồn là một tai nạn.CommentTôi không biết. Trong khi không có rủi ro an ninh trực tiếp cho người dùng bình thường, các vấn đề của Antropic với quản lý quá trình xây dựng đã bị phơi bày.
Vì Al,Mã an ninh rất quan trọng.Tôi không biết. Gợi ý lõi, thiết kế hệ điều hành, cơ chế an toàn, nếu phơi bày, có thể được các đối thủ cạnh tranh sử dụng, hoặc có thể được nghiên cứu bởi những người tấn công.
Sự việc đã gây ra một báo động cho tất cả các nhà phát triển:Không thể bỏ qua quản lý bản đồ kinh doanh, việc xem xét tiến trình xây dựng phải nghiêm ngặtTôi không biết. Trong thời đại AI, mã an ninh là sự cạnh tranh cốt lõi.
Bảo vệ tòa nhà không phải là vấn đề lớn, quản lý bản đồ cần thận trọng!