跳到正文
IFAI

產業動態

Claude Code 原始碼意外洩露:Anthropic 緊急維權誤封 GitHub 8000 個倉庫

首次發布 傳播指數 50

週二,一名工程師發現 Anthropic 意外洩露了 Claude Code 命令列應用的原始碼,引發社群在 GitHub 廣泛傳播。Anthropic 隨後緊急傳送版權下架通知,卻因關聯網路誤傷封禁了約 8100 個程式碼倉庫。官方稱純屬意外,目前已撤回大部分通知並恢復倉庫訪問。

Claude Code 原始碼意外洩露:Anthropic 緊急維權誤封 GitHub 8000 個倉庫
圖:community.openai.com

想看大模型領頭羊怎麼調教 AI Agent,最直接的辦法是什麼?以前是猜,現在是直接看原始碼,因為官方自己打包漏了。

週二,一位軟體工程師在 Anthropic 旗下的命令列工具 Claude Code 最新版本里,發現官方居然不小心把原始碼和核心指令全塞進去了。訊息一齣,各路 AI 開發者立刻撲上去拆解,想看看這家頂尖模型公司到底是怎麼指揮大模型寫程式碼的,相關程式碼迅速在 GitHub 上被瘋傳。

慌了神的 Anthropic 隨即展開清理行動,沒想到一腳踩進了更大的泥潭。

一張下架通知,誤傷 8100 個專案

為了封堵洩露的程式碼,Anthropic 依據美國數字版權法向 GitHub 傳送了下架請求。然而到了週三早上,開發者社群炸了鍋。

根據 GitHub 的記錄,這份下架通知一口氣關停了大約 8100 個程式碼倉庫。更尷尬的是,這裡麵包含了大量開發者正常 fork 官方公開倉庫的專案,完全是被無辜連坐。

不少被封專案的開發者在社交媒體上表達了憤怒。Anthropic 的 Claude Code 負責人 Boris Cherny 隨後緊急出面滅火,承認這次大範圍誤傷純屬意外,並撤回了絕大部分下架通知,最終將目標收窄為 1 個源倉庫和 96 個帶有洩露原始碼的 fork。

Anthropic 發言人向 TechCrunch 解釋稱,通知中點名的倉庫本身連線著官方公開程式碼的 fork 網路,才導致波及範圍遠超預期。官方已經撤回了誤發請求,GitHub 也陸續恢復了受影響倉庫的訪問許可權。

發言人同時向《華爾街日報》強調,這次洩露的是部分內部原始碼,並沒有洩露任何客戶資料,更沒有暴露核心模型的數學權重。官方將事故定性為「人為失誤導致的打包問題,而非安全漏洞」,並稱正在上線新的防範措施。

為什麼重要

這次事故之所以被放大,是因為 Claude Code 目前是市面上最搶手的 AI 程式設計工具之一。對開發者來說,這無異於一次意外的技術解密,很多團隊都在盯著洩露出的提示詞和架構邏輯,想借此看清前沿 Agent 調教的具體手法。

但對普通使用者和依賴該生態的團隊來說,這次事件也敲響了警鐘。自動化版權工具在 GitHub 上一鍵誤傷數千個正規專案,說明過度依賴平臺規則的清理手段,隨時可能讓無辜的下游開發者承擔停擺代價。

對行業而言,Anthropic 正在傳出籌備 IPO 的訊息。我們認為,對於一家估值數百億美元、正準備接受公開市場檢驗的巨頭來說,這種基礎的釋出打包失誤和隨後的粗糙公關,暴露出其在工程合規與釋出流程上的明顯隱患。模型能力再頂尖,一旦底層的工程嚴謹度跟不上,在華爾街和企業級客戶眼裡都會被大打折扣。

來源 (2)

  1. [1]
    wsj.com(在新分頁開啟)原文wsj.com
  2. [2]
    techcrunch.com(在新分頁開啟)報導techcrunch.com

每日 AI 內容精選