Anthropic случайно слили исходный код Claude Code через файл source map в npm-пакете.

Утечку обнаружил исследователь Chaofan Shou — в публичном пакете оказался .map-файл с полным TypeScript-кодом. Это не взлом, просто сбой при сборке.

В коде нашли некоторое количество нереализованных фич, скрытых за feature-флагами: KAIROS (автономный daemon-режим), VOICE_MODE, AGENT_TRIGGERS, BRIDGE_MODE и MONITOR_TOOL.

Anthropic быстро удалила source map из пакета и убрала старые версии с npm, но к тому моменту код уже успели скачать и разместить на GitHub.

Это уже следующий похожий случай за неделю — пятью днями ранее Fortune написал об утечке черновиков с описанием нереализованной модели через неправильно настроенную CMS.

Русскоязычное сообщество про AI в разработке

Друзья! Эту новость подготовила команда ТГК «AI for Devs» — канала, где мы рассказываем про AI-агентов, плагины для IDE, делимся фактическими кейсами и свежими новостями из мира ИИ. Подписывайтесь, чтобы быть в курсе и ничего не упустить!