AI丨Anthropicが5,100,000以上のソースコードを漏洩、電子ペット機能が事前に公開される

Claudeの開発元Anthropicで重大事故が発生。昨日同社が新たにリリースしたターミナル代理ツール「Claude Code」について、最大規模の完全な元のソースコード流出が報じられた。これには、51万行超のTypeScriptコード、40超のツールモジュールが含まれ、「電子ペット」「夢を見る」など、未発表のいくつかの中核機能もアップロードされており、市場の注目を集めている。

発言者: 人為的なミスであり、セキュリティ上の脆弱性ではない

報道によると発言者は、今回の流出は機微な顧客データや資格情報に関係しておらず、損失も発生していないとしている。「単なる人為的なミスによる梱包（パッケージ）上の問題であり、セキュリティ上の脆弱性ではない。再発防止のための措置を講じている。」Anthropicも直ちに問題のバージョンを取り下げ、旧版パッケージを削除したが、GitHub上で拡散しているミラー保存庫については、正式な取り下げ通知は出していない。

1週間のうちに2回連続

ただし、この「偶発的」な事象が、ほかのソフトウェア開発者やAnthropicの競合他社に、このコーディングツールの開発プロセスを理解させる可能性があるとの見方もある。ソーシャルサイトの投稿には対応するコードリンクが付けられており、火曜の午前4時に公開されて以来、閲覧数は2100万回を超えている。一方でAnthropicは、1週間のうちに2度の重大なデータ漏えい事故を相次いで起こしている。Fortuneによると、同社が公開予定の人工知能（AI）モデルの説明と約3000の社内文書が、近日中に一般からアクセス可能なデータキャッシュで見つかったという。

分析では、この出来事は、AIツールが急速に反復開発される一方でオープンソースのエコシステムとの間にリスクがあることを浮き彫りにしていると指摘されている。ソースコードは広く流通しているが、Anthropicは主導してオープンソース化しておらず、完全な著作権を保持している。開発者は研究目的の参考として使うことしかできず、勝手に改変して商業化すれば、取り下げや法的な責任追及に直面する可能性がある。「誤って」Claude Codeの技術的詳細が明らかになったこともまた、高度に競争する環境下でAIが、ツール能力、開発効率、安全管理という複数の課題に直面している実態を反映している。同時に、産業への影響や規制に関する議論は、さらに高まっていく見込みだ。