詳細を見る
2026年3月31日、Anthropicがnpmパッケージ「claude-code」バージョン2.1.88に59.8MBのソースマップファイルを誤って同梱し、51万2000行のTypeScriptソースコードが流出しました。セキュリティ研究者が同日UTC4時23分頃にX上で公開し、数時間でGitHubのミラーリポジトリに拡散しました。
流出したコードには、Claude Codeの完全な権限モデル、40以上のツールスキーマ、2500行のbashセキュリティ検証ロジック、44件の未公開機能フラグが含まれていました。Anthropicは人為的なパッケージングミスと認め、顧客データやモデル重みの流出はないと説明しています。
セキュリティ企業Straikerの分析により、3つの実用的な攻撃経路が特定されました。第一にCLAUDE.mdファイルを通じたコンテキスト汚染、第二にシェルパーサー間の差異を突いたサンドボックス回避、第三にこれらを組み合わせた協調型エージェント操作です。モデルを脱獄させるのではなく、正当な指示と誤認させる手法が問題視されています。
Gartnerは同日のレポートで、Anthropicの製品力と運用規律の乖離を指摘し、AIコーディングツールベンダーにSLA・稼働実績・インシデント対応方針の公開を求めるべきだと提言しました。5日前にも未発表モデル「Claude Mythos」関連の情報漏洩があり、3月の一連のインシデントを構造的問題と評価しています。
企業のセキュリティ責任者が今週取るべき対策として、クローンリポジトリ内のCLAUDE.mdと設定ファイルの監査、MCPサーバーのバージョン固定と変更監視、bash権限ルールの制限とコミット前のシークレットスキャン導入、ベンダー切替を30日以内に可能にする設計、AI支援コードの出所検証の5項目が挙げられています。