Anthropic secara tidak sengaja membocorkan kod sumber Claude Code dalam kemas kini terbaru versi 2.1.88 di NPM, termasuk fail 60MB cli.js.map yang mengandungi kira-kira 500,000 baris kod dan 1,900 fail.
Dalam kenyataan kepada BleepingComputer, Anthropic mengesahkan kebocoran itu dan menegaskan tiada maklumat peribadi atau sensitif didedahkan.
“Awal hari ini, satu pelepasan Claude Code termasuk beberapa kod sumber dalaman. Tiada data sensitif pelanggan atau kelayakan yang terlibat atau didedahkan. Ini adalah isu pembungkusan pelepasan yang disebabkan oleh kesilapan manusia, bukan pelanggaran keselamatan. Kami sedang melaksanakan langkah-langkah untuk mengelakkan ia berlaku lagi,” kata Anthropic kepada BleepingComputer.
Kod sumber tersebut pertama kali dikesan oleh pengguna X, Chaofan Shou, sebelum tersebar secara meluas di GitHub serta platform lain. Namun begitu, Anthropic telah mula mengeluarkan notifikasi pelanggaran DMCA untuk menurunkan kod berkenaan dari platform awam.
Fail peta sumber (source map) membolehkan JavaScript yang dikumpul disambungkan kembali ke kod sumber asal, dan dalam kes ini, ia mendedahkan beberapa ciri eksklusif Claude. Antaranya termasuk Proactive mode, di mana Claude boleh menulis kod 24/7, serta Dream mode, yang membolehkan Claude berfikir secara berterusan secara latar, membangunkan idea, memperbaiki rancangan, dan cuba menyelesaikan masalah ketika pengguna tiada.
Unreal. The entire Claude Code source code just leaked
It reveals EVERY secret Anthropic has in store for Claude
I went through all 600,000 lines of code
Here's EVERYTHING juicy detail you need to know about how Claude Code is built and what is coming next: pic.twitter.com/WAsDKkBeQ1
— Alex Finn (@AlexFinn) March 31, 2026
BREAKING 🚨: Claude Code source code has been leaked via the map file in Anthropic's npm registry.
The code references an unreleased model named "Capybara", mentioned in the recently revealed blog post.
UNDERCOVER MODE 👀 https://t.co/XKX1g1v5VL pic.twitter.com/JKSjDonwbL
— TestingCatalog News 🗞 (@testingcatalog) March 31, 2026