Anthropic紧急限制Claude Code源代码泄露扩散

dootbear

彭博社：Anthropic紧急限制Claude Code源代码泄露扩散

Anthropic PBC正紧急处理Claude Code背后内部源代码被意外泄露一事。

Claude Code是一款由人工智能驱动的助手，已成为该公司的关键盈利来源之一。

根据这一热门开发者平台上的一则通知，Anthropic已提出版权下架请求，导致GitHub上数千份代码副本被移除。Anthropic随后表示，这次下架行动影响到的GitHub代码库数量比原本预期更多，因此之后已大幅缩减范围。

这家人工智能初创公司还在采取措施调整其内部系统，以防止类似泄露再次发生，其中包括改进自动化流程。

在X平台一系列连夜发布的帖子中，Claude Code的创建者切尔尼（Boris Cherny）表示，Anthropic的“部署流程中有几个手动步骤，而我们其中一步没有正确执行”。

他说，公司已经“为下次在自动化方面做出了一些改进”，而且“还有几项改进正在推进中”。

这次意外泄露，成为Anthropic短短数天内发生的第二次安全失误，涉及约1900个与Claude Code相关的文件和51.2万行代码。上周，《财富》杂志另行报道称，Anthropic一直把数千份内部文件存放在一个可公开访问的系统中，其中包括一篇博客草稿，内容提到一款即将推出、内部代号同时为“Mythos”和“Capybara”的模型。

这些泄露事件发生在公司一个微妙时刻。Anthropic目前正与美国政府陷入法律争斗，起因是五角大楼在围绕人工智能安全护栏发生僵局后，将其认定为供应链风险。该公司警告称，这一标签可能让其损失数十亿美元收入。

与此同时，Anthropic近几个月来用户和营收都出现显著增长，部分原因就是Claude Code取得了进展，这是一款旨在简化软件编写和调试流程的工具。

公司表示，在发布一年后，截至2月，Claude Code的年化收入已超过25亿美元。这些增长对于公司最早可能于今年上市的计划至关重要。

Anthropic在周二的一份声明中证实了此次泄露，并表示“没有涉及或暴露任何敏感客户数据或凭证”。公司补充说：“这是一次由人为失误引发的发布打包问题，而不是安全入侵。”

这一问题最早是在社交平台X上的一则帖子中曝光的，该帖子声称分享了代码链接，并获得超过3000万次浏览。泄露事件随后在网上引发数千条帖子，许多人表示他们已经仔细查看了这些代码。

有人声称，他们从中发现了一些尚未发布的功能，包括一个名为Kairos的常开型AI代理，它能够主动处理任务；以及一个系统，用来追踪用户在表达沮丧情绪和使用粗口时的情况。

切尔尼表示，公司“始终都在试验新想法”，而其中大多数最终都不会正式发布。

他说，Anthropic对Kairos功能“尤其还没有拿定主意”。至于那个追踪系统，他表示，那是“我们用来判断用户体验是否良好的信号之一”。

网络安全公司Tanium在一篇博客文章中表示，除了让外界窥见未来可能发布的功能外，这次泄露还可能让恶意行为者获得“对内部机制、工作流程以及可能被滥用路径的有用洞察”。

该公司表示，恶意行为者将研究这些代码，以判断这款工具如何处理本地文件、它在正常运行中可能访问哪些数据，以及它的安全护栏是如何实现的。











来源：

https://www.bloomberg.com/news/a ... ?srnd=homepage-asia

By Seth Fiegerman
April 2, 2026 at 3:16 AM GMT+11
Takeaways by Bloomberg AI

dootbear

本文要点:

1. Anthropic承认Claude Code相关内部源代码被意外泄露，并已向GitHub发起下架请求，同时收紧措施以控制扩散范围。

2. 公司称此次事件源于人为失误和发布打包流程问题，而非外部安全入侵，并表示没有客户敏感数据或凭证被泄露。

3. 这已是Anthropic数天内第二次安全失误，发生之际公司正面临法律压力，同时又高度依赖Claude Code推动营收增长和上市计划。

4. 泄露代码不仅让外界窥见一些可能尚未发布的功能，也可能帮助恶意行为者研究该工具的内部机制、访问路径和安全护栏实现方式。

figtree1

不久前才吹嘘可以为客户快速找到安全漏洞，没想到自己就是个大漏勺。

frank_1982

figtree1 发表于 2026-4-2 07:31
不久前才吹嘘可以为客户快速找到安全漏洞，没想到自己就是个大漏勺。

所有的公司每天都有无数的漏洞，从业者知道这不是什么大事 所有公关很重要

挑灯亮剑

完美再现世界是一个草台班子。

dcc82

还好这只是ClaudCode也不是顶级机密的东西，并不是毁灭性灾难，但是不值得同情！第一次泄露被你的法律部门硬生生的摆平了，那好，老天再给一次机会，这次就完全是你咎由自取了。
这个漏洞4周前就有人在github上提出了，打包的js map中包含了源代码, 根本无人关心，响应速度堪比蚂蚁。

zhuzhu007

最近网上已经不是一边倒的说ai可以取代多少多少行业了。又有声音开始说这一次也是泡沫了。看来通用人工智能还是没有实现啊

天朝屁民

已经泄漏出去了，再怎么补救都是无济于事，难道你还能重构整个代码架构不成

pcpop

没用了，现在就等国内复制一个出来廉价版claude了

symeteor

国内又要遥遥领先了

innsfree

2026年3月17日日本发布乐天Rakuten AI 3.0模型，是“日本国内最大规模、性能最强”的AI大模型，在多个日语基准测试中表现突出，优于GPT-4o在日语场景的表现。

然后发现是Deepseek 3.0微调套壳。

config.json
"model_type": "deepseek_v3" "architectures": ["DeepseekV3ForCausalLM"]。

innsfree

鬼面骑士

屎山代码终归会反噬

zn7726

claude code 泄露了没太大关系吧，只是个agent而已，用自己的claude大模型，类似agent产品很多了啊

pcpop

zn7726 发表于 2026-4-2 09:49
claude code 泄露了没太大关系吧，只是个agent而已，用自己的claude大模型，类似agent产品很多了啊 ...

这东西目前是ai编程的天花板嘛，国内的模型差距不是很大，但是还没有能跟claude code相比的agent，照腾讯抄小龙虾时的速度，应该很快就能山寨出来一个，到时候用国内的便宜模型能省不少

zn7726

pcpop 发表于 2026-4-2 10:01
这东西目前是ai编程的天花板嘛，国内的模型差距不是很大，但是还没有能跟claude code相比的agent，照腾讯 ...

好吧，CC+Opus的确是公认最强的。我是不用他家产品，因为太贵。

dootbear

zn7726 发表于 2026-4-2 09:49
claude code 泄露了没太大关系吧，只是个agent而已，用自己的claude大模型，类似agent产品很多了啊 ...

很大影响， 据业界人士介绍，这一次“开源”， 导致他们的IPO估值不见了千亿美刀。

swe

这套代码的研究价值很大

Orgrimmar

innsfree 发表于 2026-4-2 09:32

不是，工匠精神，你就说工匠不工匠吧

philguo

zhuzhu007 发表于 2026-4-2 08:55
最近网上已经不是一边倒的说ai可以取代多少多少行业了。又有声音开始说这一次也是泡沫了。看来通用人工智能 ...

没有应用场景，大部分人根本没必要花钱。写个文档什么的免费的足够。生图和视频偶尔用用也够了。可以用免费的。只有专业从业人员才用。这样人有多少，不足以支撑巨额估值。至于金融什么的，真用得到的可以本地部署，也不用花钱。我自己本地部署了5个AI模型。跑起来比在线好多了。还不受限制。

DDD888

philguo 发表于 2026-4-2 10:56
没有应用场景，大部分人根本没必要花钱。写个文档什么的免费的足够。生图和视频偶尔用用也够了。可以用免 ...

是呀，我就用RTX 5090搭建了個LOCAL AI，可以運行COMFY UI，一下子就讓GPU用500瓦，太棒了

csharp

鬼面骑士 发表于 2026-4-2 09:43
屎山代码终归会反噬

严重同意

marco_lw

我已下载，有时间再解剖一下

Mushroomm

已经下载了。Easter 闲着没事看一看

QinQ

还能下吗现在

DDD888

DDD888 发表于 2026-4-2 12:27
是呀，我就用RTX 5090搭建了個LOCAL AI，可以運行COMFY UI，一下子就讓GPU用500瓦，太棒了 ...

今天早上我开始使用我的LOCAL AI SETUP，太棒了，不担心代码会被泄露除去，当然CLAUDECODE已成为UPWARE，所以该公司成为了比OPENAI还OPEN的公司