Kode sumber antarmuka baris perintah Claude Code milik Anthropic telah bocor secara daring setelah terjadi kesalahan pengemasan pada rilis terbaru. Insiden ini mengekspos lebih dari 512.000 baris kode dari hampir 2.000 file TypeScript. Perusahaan mendeskripsikan kejadian ini sebagai kesalahan manusia tanpa melibatkan data sensitif.
Anthropic merilis versi 2.1.88 dari paket npm Claude Code pada 31 Maret 2026. Paket tersebut secara tidak sengaja menyertakan file peta sumber (source map), yang memberikan akses ke seluruh basis kode. Peneliti keamanan Chaofan Shou pertama kali menyoroti masalah ini di X, dengan membagikan tautan ke arsip file tersebut. Kode tersebut segera muncul di repositori publik GitHub, yang sejak saat itu telah di-fork puluhan ribu kali. Menurut pejabat Anthropic, tidak ada data pelanggan atau kredensial yang terekspos; mereka menyebutnya sebagai masalah pengemasan rilis yang disebabkan oleh kesalahan manusia, bukan pelanggaran keamanan. Perusahaan menyatakan: “Tadi pagi, sebuah rilis Claude Code menyertakan beberapa kode sumber internal. Tidak ada data pelanggan atau kredensial sensitif yang terlibat atau terekspos. Ini adalah masalah pengemasan rilis yang disebabkan oleh kesalahan manusia, bukan pelanggaran keamanan. Kami sedang menerapkan langkah-langkah untuk mencegah hal ini terulang kembali.” Para pengembang dengan cepat mulai menganalisis kode yang bocor tersebut. Sebagai contoh, satu tinjauan merinci arsitektur memori Claude Code, termasuk penulisan ulang memori latar belakang dan langkah-langkah validasi. Analisis lain mencatat sekitar 40.000 baris untuk sistem alat yang menyerupai plugin dan 46.000 baris untuk sistem kueri, yang menggambarkannya sebagai alat pengembang tingkat produksi yang canggih dan lebih dari sekadar pembungkus API sederhana. Upaya komunitas sebelumnya telah merekayasa balik sebagian Claude Code, namun kebocoran ini memberikan kelengkapan yang belum pernah terjadi sebelumnya. Paparan ini memberikan wawasan bagi para pesaing mengenai arsitektur Anthropic dan potensi kerentanan dalam sistem perlindungannya.
