AnthropicのAIツール「Claude Code」でコード露出、ソースマップの誤混入で

　米AnthropicのAIコーディングアシスタント「Claude Code」のソースコードにアクセス可能な状態になり、その内容が3月31日（現地時間）に拡散した。同社は米VentureBeatなどに対し、「これはセキュリティ侵害ではなく、人為的なミスによるリリースパッケージングの問題だ。再発防止策を講じている」と説明している。

　Claude Codeは、同社が提供するAIコーディング支援ツールで、開発者による機能構築やバグ修正、タスクの自動化などを支援するコマンドラインインタフェース（CLI）アプリだ。

　今回の問題は、Anthropicが公開したClaude Codeのnpmパッケージ（バージョン2.1.88）に、誤ってソースマップファイルが含まれていたことが原因だ。このファイルを通じて、TypeScriptで記述された多数のソースコードにアクセスできる状態になっていたことが判明した。

　この事象は、セキュリティ研究者のチャオファン・ショウ氏がX上で関連情報を指摘したことで表面化した。その後、コードの内容はGitHub上などで共有され、開発者コミュニティの間で急速に拡散した。

チャオファン・ショウ氏のX投稿

　Anthropicは、顧客の機密データや認証情報の漏えいは確認されていないとしている。一方で、公開状態となったコードを巡っては、一部の開発者の間でメモリ構造などの解析が進められているほか、Pythonなどを用いてスクラッチから再実装する動きも見られる。

印刷する

SNSでシェア

関連記事

• 

  Anthropic、ClaudeがユーザーのPCでアプリを操作する機能を追加

• 

  Claude Codeに「オートモード」登場　承認作業をAIで自動化

• 

  Anthropic、Claudeの経済影響レポート公開　米従業員の40％が職場で利用

• 

  Anthropic、「Claude」が中国政府系攻撃者に悪用されたと報告

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン