Anthropic 核心代码意外“开源”：Claude Code 51.2万行源码泄露，AI安全标杆遭遇信任危机

Anthropic，这家以“安全优先”为核心理念、估值高达3500亿美元的AI明星公司，在筹备IPO的关键时刻，因一个低级技术失误，意外向全球公开了其核心产品Claude Code的完整源代码。超过51.2万行TypeScript代码，包括尚未发布的尖端功能、内部架构逻辑乃至工程师手写注释，一夜之间暴露在公共互联网上。这起事件被业内观察者定性为“AI首次核泄漏”，其性质远超普通数据泄露，相当于公开了当前全球最高水准AI Agent的“设计图纸”与“施工手册”。

事故的技术原因简单到近乎荒诞。2026年3月30日，Anthropic通过npm发布的Claude Code命令行工具版本中，意外包含了一个59.8 MB的source map文件。这个本用于调试的文件，将编译后的代码精准映射回原始TypeScript源码，导致超过1900个源文件直接“裸奔”。更致命的是，该文件还引用了公司内部存储中的未混淆源文件，使整个源代码目录可被直接下载。安全研究员Chaofan Shou在X平台率先公开这一发现后，备份仓库在GitHub上被迅速疯传。

此次泄露的潜在影响深远而复杂。首先，最领先的AI编程能力将形成“平权效应”，可能催化全球AI Agent生态的爆发式增长。其次，全球主流大模型间的核心能力差距可能被大幅拉近，重塑中美乃至全球的AI竞争格局。最后，这份过于先进的技术蓝图若落入恶意之手，可能带来此前难以想象的新型安全隐患。对于以安全立命的Anthropic而言，此次事件不仅是一次严重的技术事故，更对其市场信誉与IPO前景构成了直接压力。