‍#ClaudeCode500KCodeLeak 2026年3月31日、Anthropicは誤って512,000行以上の独自のTypeScriptコードをインターネット上に公開してしまった。原因は複雑ではなかった。運用上のミスだった。.mapファイル — 最小化されたコードを再構築するためのデバッグ用アーティファクト — が、定期的なClaude Code npmパッケージの更新時に .npmignore で除外されていなかった。実運用環境では、ソースマップは決して配布されないが、今回は配布されてしまった。ファイルは、パッケージのメタデータに埋め込まれたCloudflare R2バケットのリンクを通じてアクセス可能だった。数時間以内に、セキュリティ研究者のChaofan Shouがそれを特定し、共有した。この投稿は何千万もの閲覧を記録し、何千人もの開発者がリポジトリをフォークした後、削除作業が始まった。AnthropicがGitHubから何千ものコピーを削除した時点で、コードはすでにアーカイブされ、ミラーリングされ、法的執行の範囲を超えた管轄区域に分散していた。もはや封じ込めは不可能だった。