2026年4月1日 08:54
Claude Codeのソースコードが一時公開状態に
3行まとめ
- •Claude Codeのソースコードが一時公開
- •npmパッケージへのソースマップ誤混入が原因
- •顧客データの漏えいはなしと説明
詳細
経緯
Anthropicが開発するAIコーディングツール「Claude Code」のソースコードが、一時的に外部からアクセス可能な状態となり、一部が拡散した。原因はnpmパッケージ（JavaScriptのパッケージ配布システム）へのリリース時に、ソースマップファイルが誤って含まれてしまったことによる人為的ミスだと同社は説明している。
内容
ソースマップとは、本来は開発者向けのデバッグ用ファイルであり、圧縮・難読化されたコードを元のソースコードに対応付けるためのものである。このファイルが誤ってnpmパッケージに同梱されたことで、Claude Codeの内部実装が第三者に読み取られる状態となった。Anthropicはセキュリティ侵害（不正アクセスや攻撃による流出）ではなく、あくまでも配布プロセス上の作業ミスであると強調しており、顧客データや機密情報の漏えいは確認されていないとしている。
今後の影響
ただし、公開状態となった期間中にコードが拡散したことで、内部実装の解析や再実装を試みる動きがコミュニティ内で広がっている。Claude Codeは開発者向けの主力ツールの一つであり、競合他社や研究者にとって実装の詳細が知られることで、知的財産面での影響が懸念される。Anthropicは今後の配布プロセスの見直しを迫られており、再発防止策の公表が求められる状況にある。
なぜ重要か
Claude Codeの内部実装が一時公開され、コードの解析・再実装の動きが広がっている。知的財産への影響とAnthropicの再発防止策が注目される。