#ClaudeCode500KCodeLeak

クロードコードソース流出レポート

2026年3月31日、Anthropicはnpmレジストリのパッケージングエラーにより、クロードコードの完全なソースコードを誤って公開しました。流出はバージョン2.1.88で発生し、約512,000行のTypeScriptコードが1,906ファイルにわたって露出しました。

市場の背景
これは、Capybaraというコードネームの次期モデルの詳細が漏洩したCMSの誤設定に続く、1週間以内のAnthropicによる2回目の大規模データ漏洩です。評価額は600億ドルにもかかわらず、同社は基本的なリリースの衛生管理に苦戦しています。

技術的根本原因
漏洩の原因は、.npmignoreファイルのエントリ不足にありました。Bunランタイムが生成した60MBのソースマップファイルには、Cloudflare R2バケット上のzipアーカイブへの直接リンクが含まれていました。セキュリティ研究者のChaofan Shouがこのリンクを発見し、パッケージが削除される前に4万回以上フォークされました。

コード内の主な発見点

1 KAIROS Autonomous Mode
ソースコードには、未公開のバックグラウンドデーモンモードであるKAIROSへの150以上のリファレンスが含まれています。これにより、クロードはユーザーがターミナルを離れている間も積極的に作業を行うことが可能です。

2 AutoDream Memory System
コードは、3層のメモリアーキテクチャを明らかにしています。エージェントはアイドル時にAutoDreamと呼ばれるプロセスを実行し、ログの統合、矛盾の解消、観察結果の検証済みプロジェクト知識への昇格を行います。

3 Undercover Mode
隠されたシステムプロンプトは、エージェントに対し、すべてのAnthropicのブランドやAI識別子をコードコミットから除去するよう指示しています。これにより、AnthropicがClaudeを使ってオープンソースプロジェクトに無断で貢献していることが確認されました。

4 今後のモデル
コードには、未公開の内部バージョン文字列（例：Opus 4.7、Sonnet 4.8）が明示的に記載されています。また、新しいMythosモデルの初期バージョンにおいて、30％の虚偽申告率も言及されています。

5 セキュリティガーディアンズ
安全指示は、一般的な委員会ではなく、David ForsytheとKyla Guruという特定の個人によって所有されています。安全境界の変更には、彼らの直接の承認が必要です。

業界への影響
開発者はすでに、エージェントのハーネスをPythonやRustに移植し始めています。モデルの重みは安全に保たれていますが、クロードの高性能を支えるオーケストレーションロジック—すなわち秘密は公開されてしまいました。これにより、競合他社が生産レベルのAIエージェントを構築するための無料の教科書が提供された形です。

現状
Anthropicは、将来のパッケージ漏洩を防ぐために、npmインストール経路をネイティブインストーラーに切り替えました。この事件で顧客データや資格情報の漏洩はありませんでした。