2026年04月02日 12時20分 AI

AIコーディングアシスタント「Claude Code」のソースコードが人為的ミスで流出、AnthropicはGitHubに転載されたコピー8000件を削除

Anthropicが、AIコーディングアシスタント「Claude Code」のソースコードの一部、2000件近いファイルが意図せず流出したことを認めました。機密情報や資格情報などは含まれていないとのことですが、Anthropicの削除要求でGitHubに転載されたコピー8000件が削除されています。

Anthropic leaks part of Claude Code's internal source code
https://www.cnbc.com/2026/03/31/anthropic-leak-claude-code-internal-source.html

Claude Code's source code appears to have leaked: here's what we know | VentureBeat
https://venturebeat.com/technology/claude-codes-source-code-appears-to-have-leaked-heres-what-we-know

Claude’s code: Anthropic leaks source code for AI software engineering tool | Technology | The Guardian
https://www.theguardian.com/technology/2026/apr/01/anthropic-claudes-code-leaks-ai

Anthropic Races to Contain Leak of Code Behind Claude AI Agent - WSJ
https://www.wsj.com/tech/ai/anthropic-races-to-contain-leak-of-code-behind-claude-ai-agent-4bc5acc7

Claude Codeは2025年2月、Claude 3.7 Sonnetと同じタイミングで登場したAIコーディングアシスタントです。

「Claude 3.7 Sonnet」と「Claude Code」が登場、OpenAI o1やDeepSeek-R1を超える性能で「ポケモン」のジムリーダーを3人倒すことに成功 - GIGAZINE

2025年3月31日、XユーザーのChaofan Shou氏がGitHubのnpmレジストリ内にClaude Coeのソースコードが含まれていることを報告。これは、アップデート時に誤って含まれてしまったもので、内部ファイルおよそ2000個と50万行のコードが流出しました。情報は瞬く間に広がってソースコードはGitHubで大量にコピーされ、イギリス紙のThe Guardianは「ソースコード書き換え版はGitHub史上最速でダウンロードされたリポジトリになった」と評しています。

Claude code source code has been leaked via a map file in their npm registry!

Code: https://t.co/jBiMoOzt8G pic.twitter.com/rYo5hbvEj8
— Chaofan Shou (@Fried_rice) March 31, 2026

コード内部を確認したRedditユーザーのClear_Reserve_8089氏によると、「buddy」と呼ばれるたまごっち風のペットシステムが見つかったとのこと。システムには「friend-2026-401」というソルトが与えられていたことから、Clear_Reserve_8089氏はエイプリルフール向け機能だと言及していますが、「Teaser window: April 1-7, 2026 only. Command stays live forever after.」との記載があるため、エイプリルフールだけのものではないとみられます。

i dug through claude code's leaked source and anthropic's codebase is absolutely unhinged : r/ClaudeAI
https://www.reddit.com/r/ClaudeAI/comments/1s8lkkm/i_dug_through_claude_codes_leaked_source_and/

i dug through claude code's leaked source and anthropic's codebase is absolutely unhinged
by
u/Clear_Reserve_8089 in
ClaudeAI

今回見つかった「buddy」および「KAIROS」「AutoDream」などについては以下の記事に詳しくまとめています。

Claude Codeのソースコード流出によって明らかになったAnthropicの開発プロジェクトとは？ - GIGAZINE

Anthropicは2026年4月1日の朝までに著作権削除要求を利用して、GitHubで転載・共有された8000件以上のコピーを削除しました。広報担当者によると、当該ソースコードの流出はセキュリティ侵害によるものではなく、人為的なミスによって引き起こされたリリースパッケージングの問題だったとのことで「このようなことが二度と起きないよう対策を講じます」とコメントしています。

なお、今回の一件の直前に、Anthropicは新たなAIモデルを開発して一部の顧客を相手にテストを開始していたことが、データ流出から明らかになっています。

Exclusive: Anthropic ‘Mythos’ AI model representing ‘step change’ in power revealed in data leak | Fortune
https://fortune.com/2026/03/26/anthropic-says-testing-mythos-powerful-new-ai-model-after-data-leak-reveals-its-existence-step-change-in-capabilities/