Anthropic 在不到一年的時間內，為何兩度發生 npm 套件原始碼洩漏事件？

Question

Accepted Answer

Anthropic 短時間內兩度洩漏原始碼的原因
Anthropic 在不到一年的時間內，兩度發生 npm 套件原始碼洩漏事件，原因在於最基礎的配置錯誤。這並非高階攻擊或複雜路徑，而是開發者第一週就會學到的基礎工程規範問題，屬於「構建配置入門 101」。
事件經過與影響
2026 年 3 月，Fuzzland 的研究員發現 Anthropic 官方發布的 Claude Code npm 包中，包含一個名為 cli.js.map 的文件，其中幾乎包含整個產品的完整 TypeScript 原始碼。類似事件在 2025 年 2 月已發生過一次，當時 Anthropic 刪除了舊版本並重新發布新版本，但一年後又再次發生。這種基礎性錯誤與 Anthropic 正在打造全球最先進漏洞檢測系統形成諷刺對比。
安全風險與市場反應
儘管 Anthropic 致力於開發能發現零日漏洞的 AI 模型，甚至被用於自動化網路攻擊，但自身卻因配置錯誤洩漏原始碼。Anthropic 開發出一款被自己稱為「史上最具網路安全風險的 AI 模型」，而其消息的外洩，卻恰恰源於一種最基礎的基礎設施配置錯誤——也正是這種錯誤，正是這類模型原本被設計用來發現的對象。

閱讀紀錄

隱藏 →

此記錄會在頁面關閉後消失

Anthropic 在不到一年的時間內，為何兩度發生 npm 套件原始碼洩漏事件？

Loading

你覺得這篇文章有幫助嗎？

有幫助

沒幫助

回報問題

1

0

0

分享給好友