Полный исходный код Claude Code раскрыт

robot
Генерация тезисов в процессе

Odaily Planet Daily сообщает: стажер исследователь в компании по блокчейн-безопасности Fuzzland Chaofan Shou в X отметил, что npm-пакет AI-инструмента для программирования Claude Code от Anthropic содержит полный файл source map (cli.js.map, около 60MB), из которого можно восстановить весь исходный код TypeScript. После проверки выяснилось, что выпущенная сегодня последняя версия v2.1.88 по-прежнему включает этот файл; он содержит полный код всех 1,906 собственных исходных файлов Claude Code и охватывает детали реализации, включая внутренний дизайн API, аналитическую телеметрическую систему, инструменты шифрования, протоколы межпроцессного взаимодействия и т. д.

Source map — это отладочный файл, используемый в разработке JavaScript для отображения сжатого кода обратно на исходный код; он не должен появляться в производственных релизных пакетах. В феврале 2025 года ранняя версия Claude Code уже была раскрыта из-за той же проблемы: тогда Anthropic удалил старую версию из npm и убрал source map. Но эта проблема позже снова возникла; на GitHub уже есть несколько публичных репозиториев, которые извлекли и систематизировали восстановленный исходный код, среди них ghuntley/claude-code-source-code-deobfuscation получил почти тысячу звезд.

Утек код клиентской реализации CLI-инструмента Claude Code; он не затрагивает веса модели или пользовательские данные и напрямую не создает безопасностных рисков для обычных пользователей. Но постоянное раскрытие полного исходного кода означает, что внутренняя архитектура, механизмы безопасности и телеметрическая логика полностью прозрачны для внешних лиц.

Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
Нет комментариев
  • Закрепить