Se informa que el código fuente de Claude Code de Anthropic se filtró a través de su registro…

La herramienta Claude Code CLI patentada de Anthropic tuvo su código fuente completo TypeScript expuesto inadvertidamente a través de un paquete npm mal configurado, después de que un investigador de seguridad descubrió un archivo.map filtrado que hace referencia al código base no ofuscado almacenado en la propia infraestructura de nube de Anthropic. El 31 de marzo de 2026, el investigador Chaofan Shou hizo pública la divulgación y publicó: “¡El código fuente del código Claude se filtró a través de un archivo de mapa en su registro npm!” ¡El código fuente del código Claude se filtró a través de un archivo de mapa en su registro npm!

Código: https://t.co/jBiMoOzt8G pic.twitter.com/rYo5hbvEj8 — Chaofan Shou (@Fried_rice) 31 de marzo de 2026 El paquete npm publicado @anthropic-ai/claude-code supuestamente contenía un archivo de mapa fuente (.map) que hacía referencia a la fuente TypeScript completa y no minificada, que se podía descargar directamente como un archivo ZIP desde el propio depósito de almacenamiento en la nube R2 de Anthropic. Desde entonces, la fuente original sin modificar se ha conservado y reflejado en un repositorio público de GitHub en la rama de respaldo nirholas/claude-code. Lo que quedó expuesto La base de código filtrada representa la totalidad del directorio src/ de Claude Code, aproximadamente 1.900 archivos y más de 512.000 líneas de código escritas en estricto TypeScript, utilizando el tiempo de ejecución Bun y un marco de interfaz de usuario de terminal React + Ink. Cómo los mapas de origen causan fugas Los archivos de mapas de origen (.map) son herramientas de desarrollo estándar diseñadas para mapear JavaScript compilado o minimizado a su fuente original con fines de depuración.

Las organizaciones que integran Claude Code en sus flujos de trabajo de desarrollo deben monitorear los avisos de seguridad oficiales de Anthropic. El código fuente de Claude Code de Anthropic supuestamente filtrado a través de su registro npm apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗