軟體開發中的災難性失誤
AI 領域再次敲響警鐘。領先的人工智慧研發公司 Anthropic 近日遭遇了一起嚴重的資訊安全事件。該公司旗下的 AI 程式輔助工具「Claude Code」CLI 的完整源代碼被發現公開在 npm 軟體套件註冊表中。據統計，此次洩露涉及高達 512,000 行代碼，對於競爭對手與網路安全研究人員而言，這無疑是一座蘊含技術機密的寶庫。
事件原委：源映射檔（Source Map）的誤用
根據 Ars Technica 等多家科技媒體的報導，此次洩露並非傳統意義上的駭客入侵，而是源於 Anthropic 在 2.1.88 版本軟體更新中的一次開發失誤。開發團隊在打包過程中，錯誤地將內部調試用的 JavaScript 源映射檔（.map）一併上傳至公開的 npm 儲存庫。這個檔案意外地還原了 TypeScript 代碼結構，使得原本應隱藏的原始架構與邏輯暴露無遺。
根據 VentureBeat 的分析，洩露內容不僅包含了 Anthropic 的核心演算法框架，更揭露了一些尚未公開的創新功能。其中最引人注目的，莫過於 Claude Code 內部隱藏的「電子寵物」功能，其設計風格類似於經典的電子雞（Tamagotchi），以及一套始終在後台運行的 AI 代理（always-on agent）邏輯。這些發現揭示了 Anthropic 在構建人機互動體驗上的深層野心。
智慧財產權與法律責任的連鎖反應
此次洩露引發了法律界的高度關注。根據一般企業資安規範，將如此巨量的 proprietary code 公開化，直接挑戰了「設計安全性（Security-by-design）」與「資料最小化」原則。法律專家指出，儘管代碼已移除，但 Anthropic 可能面臨違反數據保護協議、侵犯智財權的指控，甚至可能引起軟體供應鏈安全性的監管調查。對於 AI 開發公司而言，SDLC（軟體開發生命週期）中缺失的一環審核，竟能導致如此巨大的戰略資產流失，確實值得業界深刻反思。
產業影響與未來展望
此次事件對於 AI 產業的指標意義不容小覷。在加州等科技重鎮，AI 相關軟體架構的保護已成為企業風險評估的核心。隨著 LLM 應用程式越來越依賴複雜的後端代理機制，代碼的安全性與隱私權保護將成為未來與模型效能同等重要的指標。Anthropic 目前尚未就後續法律行動發表詳細聲明，但此事件已為全球開發者敲響警鐘：在追求極速更新的過程中，自動化打包與部署的安全把關仍是不可或缺的防線。
讀者應持續關注 Claude Code 後續版本是否存在修復安全漏洞的機制，以及 Anthropic 是否會調整其開源發布流程。