Anthropic의 AI 도구 "Claude Code"에서 코드 노출 발생, 소스 맵의 오혼합으로 인해

Anthropic의 AI 코딩 도구 Claude Code 소스코드에 접근 가능해짐 — 공개된 npm 패키지 v2.1.88에 소스맵 파일이 실수로 포함됨.

문제는 현지시간 3월 31일에 확산됨.

Anthropic은 보안 침해가 아니라 인적 오류로 인한 릴리스 패키징 문제라고 설명하며 재발 방지 조치를 취하고 있다고 밝힘.

소스 코드는 GitHub 등에서 공유되어 개발자 커뮤니티로 퍼졌고, X에서의 지적 이후 표면화되었으며 일부 개발자들이 메모리 구조 분석을 진행 중.

고객 기밀 데이터나 인증 정보 유출은 확인되지 않았고, 일부에서는 Python 등으로 스크래치 재구현하는 움직임이 있음.