dev.to/waxell/anthropic-just-leaked-claude-codes-source-heres-what-that-means-for-every-ai-agent-you-run-f7k

最新の保存

Anthropic Just Leaked Claude Code's Source. Here's What That Means for Every AI Agent You Run. - DEV Community

このURLで現在いちばん新しい公開保存版です。まずここから中身を確認できます。

対象URL

https://dev.to/waxell/anthropic-just-leaked-claude-codes-source-heres-what-that-means-for-every-ai-agent-you-run-f7k

このページの概要

このページは、2026年3月31日にAnthropicがnpmレジストリに公開したClaude Code version 2.1.88に、59.8MBのJavaScriptソースマップファイルが誤って含まれていたセキュリティインシデントについて説明しています。このファイルには512,000行のTypeScriptコードが含まれており、数時間以内にGitHubで拡散され、クローンリポジトリが2時間で50,000スターを獲得しました。これはAnthropicが5日間で起こした2番目のセキュリティ侵害です。記事は、AIエージェントのセキュリティガバナンスの重要性を強調し、企業が実装すべきランタイム制御、入力検証、出力フィルタリング、動作強制などについて論じています。