人工智能领域再起波澜,知名企业Anthropic近日陷入代码泄露风波。据内部消息,此次泄露源于npm包打包环节的严重失误,导致其核心产品Claude Code约51.2万行源代码被公开,涉及4756个源文件、40余个工具模块及多项尚未正式发布的功能。
泄露内容虽未包含模型权重参数或用户隐私数据,但技术细节的暴露程度令人震惊。架构设计文档、提示词工程逻辑、工具调用接口等核心信息悉数外流,更引发关注的是,Kairos持久进程、卧底模式等未公开功能代码首次完整呈现。这些信息为外界理解Claude Code的技术实现路径提供了前所未有的视角,被技术社区视为重大突破。
事件发生后,相关代码在GitHub平台呈现病毒式传播态势。短短数小时内,泄露仓库获得超过1万个星标,被全球开发者创建2万余个备份副本。这种扩散速度反映出开源社区对顶尖AI企业技术细节的强烈兴趣,同时也给Anthropic带来巨大的数据安全压力。
针对此次事件,Anthropic官方发表声明承认技术失误。公司强调泄露源于发布流程中的人为操作错误,而非系统安全漏洞,并特别澄清客户数据与认证凭证未受影响。目前技术团队已采取紧急措施,包括撤销错误发布版本、加强代码审查流程,并承诺将重构关键环节的权限管理系统以杜绝类似风险。
这已是Anthropic本月第二次遭遇重大数据事故。就在一周前,该公司刚因配置错误导致部分内部测试数据外泄。连续发生的安全事件,暴露出高速发展中的AI企业在数据治理方面的潜在隐患,也为整个行业敲响了数据安全警钟。











