Claude Code lộ mã nguồn: Điều gì đáng lo ngại trong câu chuyện này?

[Trương Cẩm Tú]

Vào ngày 31/3/2026 (chính là hôm nay), nhà nghiên cứu bảo mật Chaofan Shou đã phát hiện và công khai rằng gói @anthropic-ai/claude-code trên npm registry chứa file cli.js.map (dung lượng ~59,8 MB). File source map này đã vô tình làm lộ toàn bộ mã nguồn TypeScript gốc của Claude Code – hơn 1.900 tập tin, tổng cộng 512.000 dòng mã. Nhiều kho lưu trữ GitHub (như github.com/instructkr/claude-code và github.com/leeyeel/claude-code-sourcemap) đã sao lưu và công khai mã nguồn bị rò rỉ. Nguyên nhân do sơ suất cấu hình khi build với Bun (không exclude file .map trong .npmignore), không phải hack hay...

Đọc bài gốc tại đây