📂🚫🚢В сеть утекли исходники Claude Code. Вернее, Anthropic сама поделилась

У Anthropic произошёл серьёзный провал уровня инженерных процессов, в результате которого Claude Code стал опенсорсным, пишет DEV Community.

Утечку обнаружил исследователь безопасности Чаофань Шоу: в npm-пакете оказался source map-файл, через который можно восстановить исходный код. В итоге утёк практически весь CLI-клиент Anthropic — около 1900 файлов и более 512 тысяч строк кода. Репозиторий почти сразу заархивировали и выложили на GitHub.

Причина утечки максимально банальная. Source maps нужны для дебага: они сопоставляют минифицированный код с исходниками. Но если такой файл попадает в публичный npm-пакет, то фактически публикуется весь исходный код в читаемом виде. То есть это не взлом, а ошибка в сборке и публикации пакета.

Репозиторий Anthropic лежит вот здесь.

Подробнее

Эта ссылка откроется в Беларуси