Claude Code源码泄露 超过五十万行代码被开发者获取

marsbit發佈於 2026-04-01更新於 2026-04-01

文章摘要

近日,人工智能公司Anthropic遭遇严重源码泄露事件,其工具Claude Code超过五十万行TypeScript代码在开发者社区广泛传播。泄露起因是公司发布至npm时未删除.map文件,导致核心代码意外暴露。 泄露内容显示,Claude Code具备多项前沿功能,包括代号BUDDY的个性化宠物系统,可孵化具有动态属性(如调试力、耐心值)的赛博宠物;以及KAIROS项目,支持“永远在线”的AI助手能力,可实现跨会话记忆和主动任务。此外,系统还包含夜间信息整理与沉淀的“做梦”机制。 尽管事件引发对Anthropic安全管理的质疑,但意外曝光也展示了其在AI领域的创新实力,为未来人机协作模式提供了新的想象空间。

近日,人工智能公司 Anthropic 遇到了一场前所未有的危机,其最新工具 Claude Code 的完整源码在开发者圈内意外泄露。事件起因于一名开发者 Chaofan Shou 在推特上发布了包含超过五十万行 TypeScript 代码的压缩包,引发全球开发者的广泛关注和讨论。这一泄露迅速在网络上炸开,浏览量在数小时内突破530万,成为科技圈的热议话题。

那么,这次泄露的原因究竟是什么?据悉,Anthropic 在将代码发布到 npm 时,竟忘记删除 .map 文件,导致核心代码暴露。这一失误不仅让公司陷入尴尬,更引发了外界对其安全管理的质疑。然而,这场意外的泄露,却让外界提前了解了 Anthropic 在 AI 领域的一些前沿功能。

从源码中可以发现,Claude Code 包含多个令人惊叹的功能,其中代号 BUDDY 的项目尤为引人注目。它不仅可以陪伴开发者写代码,还有独特的个性化宠物系统,用户可根据个人信息孵化出属于自己的赛博宠物。这个宠物不仅有可爱的外观,还有调试力、耐心等多项动态数值,甚至还有 “阴阳怪气值”,无疑让工作氛围增添了不少趣味。

更具前瞻性的是代号 KAIROS 的功能,它旨在实现 “永远在线” 的 AI 助手。与传统的对话方式不同,KAIROS 能够在多个会话之间保持记忆,并主动发起任务。此外,源码中还有夜间做梦(Nightly Dreaming)机制,Claude 在用户睡觉时会进行信息整理和核心内容的沉淀。这一创新理念不仅让 AI 更加智能,也为未来的工作方式带来了全新的可能性。

虽然 Anthropic 目前正因这次泄露而忙得不可开交,但意外的曝光或许也为他们的前沿技术提供了一个展示的平台。这场意外的公关危机,反而成为了公司创新实力的一次突显。未来的 AI 领域,将会因为这样的尝试而更加令人期待。

相關問答

QClaude Code源码泄露事件涉及多少行代码?

A超过五十万行TypeScript代码被泄露。

Q这次源码泄露的主要原因是什么?

AAnthropic在将代码发布到npm时忘记删除.map文件,导致核心代码暴露。

Q泄露事件中提到的代号BUDDY项目有什么特色功能?

ABUDDY项目包含个性化宠物系统,用户可孵化具有可爱外观和动态数值(如调试力、耐心、阴阳怪气值)的赛博宠物。

Q代号KAIROS的功能有什么创新之处?

AKAIROS旨在实现“永远在线”的AI助手,能在多个会话间保持记忆并主动发起任务,还包含夜间做梦机制进行信息整理。

Q这次泄露事件在社交媒体上引发了多大关注?

A泄露内容在推特发布后数小时内浏览量突破530万,成为科技圈热议话题。

你可能也喜歡

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit4 小時前

如何让自己变得让人工智能永远也无法取代

marsbit4 小時前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru7 小時前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru7 小時前

交易

現貨
活动图片