Claude Code lengkap sumber kode terbuka

Odaily Planet Daily melaporkan, peneliti magang keamanan blockchain Fuzzland, Chaofan Shou, di X menunjukkan bahwa paket npm dari alat pemrograman AI Claude Code milik Anthropic berisi file source map lengkap (cli.js.map, sekitar 60MB), dari mana seluruh kode sumber TypeScript dapat dipulihkan. Setelah diverifikasi, versi terbaru v2.1.88 yang dirilis hari ini tetap menyertakan file tersebut, yang berisi kode lengkap dari 1.906 file sumber milik Claude Code sendiri, mencakup detail implementasi seperti desain API internal, sistem analitik telemetri, alat kriptografi, protokol komunikasi antarproses, dan sebagainya.

Source map adalah file debug dalam pengembangan JavaScript yang digunakan untuk memetakan kode yang diperkecil kembali ke kode sumber aslinya; seharusnya tidak muncul dalam paket rilis produksi. Pada Februari 2025, versi awal Claude Code juga pernah terungkap karena masalah yang sama; saat itu Anthropic menghapus versi lama dari npm dan menghapus source map. Namun, masalah tersebut kemudian muncul kembali. Di GitHub, sudah ada beberapa repositori publik yang mengekstrak dan mengorganisasi kode sumber yang dipulihkan, di mana ghuntley/claude-code-source-code-deobfuscation memperoleh hampir seribu bintang.

Yang bocor adalah kode implementasi sisi klien dari alat Claude Code CLI, tidak melibatkan bobot model atau data pengguna, sehingga tidak ada risiko keamanan langsung bagi pengguna biasa. Tetapi paparan berkelanjutan terhadap kode sumber lengkap berarti arsitektur internal, mekanisme keamanan, dan logika telemetri sepenuhnya transparan bagi pihak luar.