1. 创业头条
  2. 前沿领域
  3. AI智能
  4. 正文

Claude Code意外泄露51万行核心源码,全球开发者连夜“抢救式”备份

 2026-04-01 15:56  来源:互联网  我来投稿 撤稿纠错

  一键部署OpenClaw

3月31日,科技圈上演了一场现实版的“代码大逃杀”。一向以“闭源”为傲的AI巨头Anthropic,因一个低级打包失误,将旗下明星产品Claude Code的完整源代码拱手送给了全世界。

一次59.8MB的“裸奔”

事情始于一个普通的周二早晨。Web3安全公司FuzzLab的实习研究员Chaofan Shou在检查Anthropic的npm包时,发现了一个不该存在的文件——59.8MB的“cli.js.map”。

这个source map文件本应是开发调试工具,却因打包配置疏忽,在sourcesContent字段中完整嵌入了原始TypeScript源码。近2000个文件、51.2万行代码,就这样毫无遮拦地暴露在公网上。

几小时内,源码被迅速归档到GitHub公开仓库,一夜之间冲上数万星标。有网友戏称:“这不是泄露,这是Anthropic给全球AI工程师发的顶配版福利。”

隐藏功能大曝光

随着开发者连夜“考古”,代码中那些从未对外公布的实验性功能逐一浮出水面。

最令人意外的发现是代号“BUDDY”的电子宠物系统。这是一个完整的Tamagotchi风格AI伴侣,拥有18个物种、稀有度等级(从普通到闪光)、程序化生成的属性,以及由Claude在首次孵化时撰写的“灵魂描述”。代码中甚至标注了4月1-7日为“预告窗口”,完整发布定于5月。

更具野心的当属“KAIROS”——一个被称为“永远在线的克劳德”的自主守护进程。它会在后台持续运行,自动整理白天的交互碎片,通过“夜间做梦”机制进行记忆整合,将AI训练成更懂用户的长期合作伙伴。

此外,ULTRAPLAN模式可将复杂任务交给云容器运行,给予最长30分钟的思考时间;“卧底模式”则能在员工提交代码时自动抹除所有AI痕迹,避免暴露身份。

这不是第一次翻车

讽刺的是,这并非Anthropic首次栽在同一条阴沟里。

2025年2月,Claude Code刚作为研究预览版发布时,就发生过完全相同的source map泄露。那次官方连夜下架旧版本,亡羊补牢。一年后,版本号从0.2.x涨到2.1.88,功能翻了好几倍,但构建流水线的配置显然没有写进CI/CD的checklist。

更令人担忧的是,这已是Anthropic五天内的第二次安全事故。3月26日,一次CMS配置错误导致约3000份未发布资产被公开访问,包括下一代模型“Mythos”的草稿博客文章。

护城河还是纸糊的墙?

估值600亿美元的Anthropic,在核心模型上达到世界顶尖水平,却在最基础的工程安全流程上连续犯错。这种“头重脚轻”的困境,暴露了AI行业的结构性矛盾:研究型团队擅长模型创新,却往往缺乏工程安全的意识和经验。

但话说回来,泄露的代码并没有冲垮Anthropic的核心护城河——模型能力、推理成本、云端基础设施、品牌信任,这些都不是把一份源码fork下来就能复制的。正如一位开发者所言:“这51万行代码撕掉的不是技术壁垒,而是神秘感。”

截至发稿,Anthropic已通过DMCA投诉封杀部分源码链接,但互联网是有记忆的——代码一旦流出,便覆水难收。这场“野生发布会”,或许将成为AI行业工程安全治理的一记警钟。

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

相关标签
大模型
人工智能

相关文章

  • 全国首个国产电子架构人形机器人发布,关节破坏下仍能稳定运行

    近日,2026国产化电子架构具身智能机器人发布会在湖北宜昌举行,深圳的逐际动力与北京的东土科技联合发布了全国首个搭载国产电子架构的人形机器人。据双方介绍,这是国产工业级实时通信能力第一次在人形机器人的复杂系统里贯通,也是国产电子架构首次进入人形机器人整机系统。电子架构是决定机器人整机性能上限的底层系

    标签:
    人形机器人
  • 律师和企业法务如何选法律AI?智合AI、幂律智能、得理横向解析

    打开任何一家法律AI的官网,宣传词都长得差不多——“智能审查”“自然语言检索”“一键出文书”。可真把一份几十页的合同丢进去,差别立刻现形:有的读不全,有的说不出依据,有的产出的东西还得大改。对律师来说,真正该问的不是“这工具有没有AI”,而是“它能不能把某一类活真正接过去”。要回答这个问题,得先回到

  • 2026,从“堆芯片”到“造Token”,AI算力竞赛换了记分卡

    文|智能相对论作者|陈泊丞过去两年,整个AI行业的注意力几乎都压在训练端。行业热点主要是哪家公司建了多大的集群、哪个模型把参数又推高了一个量级、哪家芯片的新品又把算力翻了一倍。那是一个“造模型”的时代。算力的全部意义,似乎就是支撑下一次参数竞赛。进入2026年,风向变了。训练的故事还在继续,但行业真

  • 人形机器人涌入主题公园:赛博NPC真能赚钱吗?

    9月24日,全球首个大型具身智能主题乐园在珠海横琴长隆飞船乐园正式开园。据悉,该园区由智元与长隆联合建设,部署超300台机器人,设100多个交互点,开园当日举行全球最大规模常态化人机共舞及全球首创机器人空中飞人演艺,并揭牌“具身智能文旅联合研究院”。这两年,机器人表演,成为大街小巷常见的风景。各大科

  • 远程 Vibe Coding 怎么连?把"连得上、看得见、发得出"三件事一次搞定

    结论先行:远程VibeCoding卡住的地方不是"AI不够聪明",而是人离开了那台跑Agent的机器。要解决这个问题,本质上是三件事:连得上(两台机器像在同一个局域网)、看得见(本机浏览器能打开远端的WebUI、终端能继续跑Agent)、发得出(把跑起来的原型安全地给到别人)。这三件事可以用贝锐蒲公

  • 智能驾驶下半场,豪华的底色是信赖

    文|智能相对论,作者|叶远风一些智能驾驶的军备竞赛,正在朝着越来越脱离用户真实体验的方向狂奔。行业里比拼的数字越来越炫目,几颗激光雷达,几百TOPS算力,覆盖多少座城市的NOA,每一项参数都在刷新行业上限。但落到真实用车场景里,用户的吐槽却从未停止。拥堵路段激进变道吓出乘客一身冷汗,雨天雾天传感器集

  • 二代豆包手机发布之后,属于AI mini主机的时代来了?

    作者:Evin,编辑:刘致呈,审核:徐徐,出品:互联网江湖二代豆包手机发售后,个人AI设备讨论逐渐升温。手机作为个人AI终端地位没有争议,用户习惯和厂商布局都在成熟。但更值得观察的是AI主机赛道——从商业化落地看,它可能比AI手机跑得更快。AI手机市场虽然更大,却面临应用入口壁垒,豆包手机目前也只能

  • 智合AI能否担起“全能法律AI”?七款工具核心维度逐项对比

    引言:法律AI迎来行业巨变2025年以来,以深度推理能力为核心竞争力的大模型集中涌现,法律行业也随之进入一轮明显的效率变革。无论是律所机构还是独立执业的律师,在检索、审查、起草等日常工作中借助AI,已经逐步从“偶尔尝试”变成“工作习惯”。业内普遍判断,2026年将是法律AI进一步渗透法律实务的一年。

  • Qoder发布“项目”和“讨论”功能,支持多人与Agent协作

    9月23日消息,在2026杭州云栖大会上,阿里智能体平台Qoder推出“项目”(Projects)和“讨论”(Discussion)两项协作功能。团队可以在同一项目中组织研发工作,将目标拆分为具体任务,并邀请同事和Agent讨论需求、评审方案、跟进执行。Qoder还同步推出了自定义智能体和自定义智能

  • 同济医院与阿里云共建AI科研转化平台,推动医疗AI走向临床

    9月23日,在2026云栖大会上,华中科技大学同济医学院附属同济医院(以下简称“同济医院”)宣布将与阿里云共建人工智能科研转化平台,依托阿里巴巴AI大模型将科研成果转化为医院智能体、专家智能体等临床应用,推动医疗AI从科研走向临床。该平台将服务于同济医院国家医学中心,打通从基础研究、临床验证到产业转

热门排行

编辑推荐