Anthropicは2026年3月31日、Claude Codeのバージョン2.1.88をnpmで公開した際、全ソースコードを復元できるデバッグ用のソースマップファイルを誤って同梱した。同社は「人的ミスによるリリースのパッケージングの問題でありセキュリティ侵害ではない」とし、顧客データや認証情報の流出はないと説明した。公開されたコードはGitHub等に急速に複製され、同社はDMCA(デジタルミレニアム著作権法)に基づく削除通知でミラーの削除を求めた。
出典
Anthropic says it accidentally leaked the source code for Claude Code, which is closed source, but the company says no customer data or credentials were exposed.
Claude Code exposed: Anthropic is scrambling to contain the leak, but the AI coding agent is spreading far and wide and being picked apart.