Anthropic核心代码泄露：51万行未发布功能遭曝光

AI（人工智能）新锐巨头Anthropic意外“开源”了旗下编码助手Claude Code的51万行源代码。

当地时间3月31日，由于npm（包管理器）打包失误，Anthropic旗下爆款AI编程工具Claude Code的部分源代码泄露，共约51.2万行，包含4756个源文件、超过40个工具模块及多项未发布功能，被迫向全球开发者“开源”。虽然公司迅速做出反应，但开发者们已经在GitHub等社区中大量分享了这些代码。

对此，Anthropic方面回应称：“此次事件未涉及或泄露任何敏感的客户数据或凭证。这是由于人为失误导致的发布打包问题，而非安全漏洞。我们正在采取措施，防止类似情况再次发生。”

公开资料显示，Anthropic由前OpenAI员工成立于2024年，旗下产品包括Claude系列大模型。自成立以来，公司先后获得亚马逊、谷歌、英伟达、Salesforce等科技巨头的投资。

对于Anthropic这样一家强调“安全”并正在积极寻求IPO上市的初创公司来说，源代码泄露无疑是一次重大打击，让公司的竞争对手以及软件开发者能够深入了解其产品的开发过程，并让用户和投资者对Anthropic的数据安全感到担忧。

外媒分析指出，这次泄露的信息揭示了Anthropic如何解决AI工具面临的一个核心难题，即模型在处理长时间或复杂任务时如何保持准确性。出人意料的是，Claude Code并不会直接依赖之前生成的内容，而是会不断质疑并验证自己的结果，以避免“幻觉”问题。

此外，即使没有用户操作，Claude Code也会在后台继续运行，重新整理学到的信息、建立不同内容之间的联系、修正前后矛盾并抛弃错误假设。当用户回来时，Claude Code就能够对任务产生更清晰、更准确的理解。

本次泄露还显示，Anthropic曾尝试让AI参与开源项目开发，但并没有在相关贡献中明确标注AI生成内容。同时，公司正在探索如何让其AI工具更具“上瘾性”，更难让用户放弃使用。Anthropic正在考虑推出代号为“Kairos”的自主守护进程助手，还有内置了完整电子宠物系统的“Buddy System（伙伴系统）”。

值得注意的是，这已经是Anthropic在不到一周的时间内第二次发生泄漏问题。3月26日，有开发者注意到，Anthropic即将推出的AI模型描述和一些相关文档出现在了公开的数据缓存中。

今年2月，Anthropic完成了由阿联酋技术投资公司MGX领投的300亿美元融资，公司估值达到3800亿美元。3月27日，据外媒报道，Anthropic正在讨论首次公开募股（IPO）计划，最快将于今年10月在美国上市。