Разработчики компании Anthropic допустили утечку исходного кода своего инструмента Claude Code. Инцидент произошёл из-за ошибки при публикации пакета в репозитории npm.

В опубликованный пакет случайно попал файл source map, который обычно используется для отладки. Этот файл содержал не минифицированный и читаемый исходный код всего CLI-приложения.

Подобные файлы не предназначены для финальных сборок, попадающих к пользователям. Их наличие позволяет легко восстановить логику работы программы, что и произошло в данном случае.

Уязвимость была быстро обнаружена независимыми исследователями. Инцидент демонстрирует распространённую ошибку в процессах сборки современных веб-приложений.

Anthropic уже удалила проблемный файл из репозитория, однако код мог быть скопирован. Компании теперь предстоит оценить потенциальные риски для безопасности своего продукта.