OpenAI - ChatGPT, Sora
Google - Gemini, Nano Banana
Антропический - Клод
xAI - Grok
Глубокий поиск
Alibaba - Qwen
ByteDance - Лучшее от ByteDance
Все модели
Планы предприятия
Разработка приложений на основе искусственного интеллекта
API для перевода с помощью ИИ
Услуги SEO/ГЕ с использованием ИИ
Географически оптимизированная PR-служба
Сервис веб-скрейпинга
OpenClaw
Лучшие инструменты ИИ
Лучшие роботы с искусственным интеллектом
Авторизоваться
Утечка исходного кода Клода Кода в 2026 году: что обнаружил Anthropic в ошибке карты исходного кода npm
Что такое антропический Незащищенный
Ошибка упаковки npm — v2.1.8831 марта 2026 года компания Anthropic отгрузила Claude Code. v2.1.88 в npm с размером файла 59,8 МБ cli.js.map Утечка раскрыла содержимое файла карты исходного кода, содержащего более 512 000 строк исходного кода TypeScript в 1900 файлах. 44 невыпущенных флага функцийВнутренняя телеметрия, логика шифрования и код оркестрации многоагентной системы. Данные клиентов не были скомпрометированы, но этот инцидент стал второй крупной утечкой данных Anthropic за последние недели.
Что произошло: Неудача с картой исходного кода npm
Официальный сайт Anthropic @anthropic-ai/claude-code Пакет для версии 2.1.88 содержал производственный артефакт, никогда не предназначенный для публичного выпуска: необфусцированный cli.js.map Файл. Карты исходного кода — это отладочные файлы, которые сопоставляют минифицированный JavaScript с исходным кодом TypeScript.
Исследователь в области безопасности Чаофан Шоу Уязвимость была обнаружена в течение нескольких часов. На GitHub быстро появились зеркала сообщества, сделав весь код постоянно доступным. Anthropic удалил карту исходного кода и старые версии пакетов, описав это как... «Проблема с упаковкой при выпуске товара вызвана человеческой ошибкой».
// Anthropic случайно опубликовал исходный код Клода Кода — The Media Copilot, март 2026 г.
Клод Код: Интерфейс командной строки Agentic
Claude Code — это разработанный компанией Anthropic инструмент для создания программного обеспечения, ориентированный на работу с терминалом, который позволяет разработчикам планировать, выполнять, отлаживать и распространять код, используя естественный язык, что делает доступ к исходному коду особенно важным для исследователей в области безопасности.
// Код Клода в действии: интерфейс терминала, рабочий процесс агента и обзор установки
Что именно было раскрыто: 44 невыпущенных флага функций.
- КАИРОС — постоянно работающий фоновый демон (агент, который всегда включен), поддерживающий долговременную память и активно предлагающий улучшения.
- Приятель — Виртуальный компаньон в стиле Тамагочи, который превращает задачи по сопровождению кода в игру.
- Голосовой режим, проактивные флаги агентов и подробная логика оркестровки нескольких агентов.
- Выполните все системные подсказки и ознакомьтесь с внутренними правилами техники безопасности.
// Anthropic случайно слил исходный код Клода Кода — Интернет хранит это вечно (Decrypt через Yahoo)
Почему эта утечка важна: три неопровержимых факта
// Генеративный ИИ против агентного ИИ: понимание различий в поверхности атаки (средний уровень)
Мнение эксперта
Доступ к окружающим инструментам управления агентами — логике командной строки, оркестрации, системам памяти — снижает требования к обратному проектированию механизмов защиты и созданию вариантов, предназначенных для противодействия. Даже без весов моделей, схему взаимодействия Claude Code с моделями теперь можно изучать или атаковать в больших масштабах. Это ускоряет как разработку легитимных форков с открытым исходным кодом, так и создание сложных методов взлома.
Последствия для разработчиков и предприятий
Утечка значительно упрощает обратное проектирование и подчеркивает, что Инструменты искусственного интеллекта становятся новой уязвимостью для атак.Предприятия, полагающиеся исключительно на интерфейс командной строки одного поставщика, теперь сталкиваются с риском концентрации внимания на услугах одного поставщика. Разумная стратегия заключается в многомодельной маршрутизации через единый API-уровень, который автоматически переключается между поставщиками, сохраняя при этом удобство работы с агентами.
// Рабочие процессы агентного ИИ и последствия для корпоративной безопасности
Часто задаваемые вопросы
Нет. Утечка содержала только внутренний исходный код — никакие учетные данные, запросы пользователей или история переписки не были скомпрометированы.
Да, официальный пакет был очищен. Однако зеркальный исходный код остается общедоступным, поэтому внимательно проверяйте будущие релизы на наличие артефактов сборки.
Просканируйте конвейеры npm на предмет включения карты исходного кода, внедрите автоматическое сканирование секретов и рассмотрите следующие варианты: унифицированный шлюз API искусственного интеллекта который абстрагирует интерфейсы командной строки, специфичные для конкретного поставщика.
Это ускоряет внедрение. Реальным отличием является уже не сам интерфейс командной строки, а... стабильность и безопасность базового уровня доступа к API.
Утечка исходного кода Claude Code — это тревожный сигнал. Для разработчиков, создающих агентные приложения, самый очевидный урок таков: Никогда не ставьте всё на кон, полагаясь на CLI или API одного поставщика. В настоящее время для разработки ИИ производственного уровня необходима единая, проверенная в боевых условиях интеграционная платформа с интеллектуальной маршрутизацией и автоматическим резервированием.