Anthropic 确认 Claude Code 部分源码泄露
Anthropic 确认在“Claude Code 发布”过程中确实泄露了“部分内部源代码”，共计约 50 万行代码。 相关发言人表示：“此次事件未涉及或泄露任何敏感的客户数据或凭证。这是人为失误导致的发布打包问题，而非安全漏洞。我们正在采取措施以防止此类事件再次发生。” 一个账号为Kevin Naughton Jr 的用户发帖自称为此次事件负责的工程师，并声称已被Anthropic 解雇。但是不久后便被指出这场认领实则为一场营销手段，旨在推广其初创公司Ferryman。 我今天被 Anthropic 公司解雇了。 我当时是负责发布最新 dev/claude-code npm 包的工程师。为了改善团队的调试体验，我决定在发布版本中加入源映射。这导致我们整个内部代码库被公开，其中包括数千个文件，其中包含所有代理命令、所有系统提示、完整的查询引擎、Undercover 模式、Bypass Permissions模式以及我们的内部遥测配置。 我愿承担全部责任。我真心相信 Claude Code 为我建立的安全保障措施是足够的，这是我的严重误判。 我的行为无意中提前开源了 Claude 架构中的重要部分。我向团队和 Claude 致歉。 《财富》杂志报道称，这是该公司一周内遭遇的第二起重大数据失误事件。其日前还曾不慎泄露了即将发布的新模型、CEO 专属活动以及其他内部数据（包括图片和 PDF 文件）的细节。
