Claude Code のソースコードが NPM 経由で漏洩した可能性があり、GitHub にバックアップとしてアップロードされています

ME News のメッセージ。3月31日（UTC+8）、Web3 のセキュリティおよび分析企業 FuzzLand のインターン研究員である Chaofan Shou が投稿し、Anthropic 傘下のエンドポイント開発ツール Claude Code のソースコードが、その NPM レジストリ内の map ファイルを介して漏えいした疑いがあると述べた。関連する圧縮パッケージが公開され、ダウンロード可能になっている。ネットユーザーは、誰かが完全なコードをバックアップして GitHub のリポジトリ「claude-code」にアップロードし、その中には大量の TODO 注釈や未公開の機能に関するヒントが含まれていると共有した。現時点で、そのリポジトリや圧縮パッケージが Anthropic から公式に認可されたものだと示す証拠はない。Anthropic もまた、疑わしい漏えい事件について公に回答していない。（出典：X プラットフォーム）