即便是在頂尖 AI 實驗室，一個簡單的打包失誤也可能演變成一場技術(shù)災(zāi)難。

據(jù)媒體報道，針對近日備受關(guān)注的 Claude Code 源代碼泄露事件，Anthropic（以下簡稱 A 社）核心開發(fā)者鮑里斯·切爾尼(Boris Cherny)于4月1日正式作出回應(yīng)。他承認(rèn)，這起引發(fā)開發(fā)者社區(qū)“狂歡”的事故純屬人為失誤，而非黑客入侵。

起因:一個未被混淆的“后門”

這起泄露事故的導(dǎo)火索在于產(chǎn)品部署過程中的疏忽:

致命的 MAP 文件: 在將產(chǎn)品打包至生產(chǎn)環(huán)境時，團隊不慎將未經(jīng)混淆處理的 MAP 文件一并打包。

內(nèi)部結(jié)構(gòu)“全裸”: 該文件包含了海量的內(nèi)部邏輯數(shù)據(jù)，借助這些信息，開發(fā)者可以輕易洞察Claude Code的核心架構(gòu)與代碼實現(xiàn)。

應(yīng)對:法律維權(quán)與流程重塑并行

事故發(fā)生后，A 社迅速采取了補救措施:

清理 GitHub 倉庫: A 社已發(fā)送 DMCA 版權(quán)通知，要求 GitHub 刪除超過8100個包含泄露源碼的倉庫。雖然此舉無法完全抹除互聯(lián)網(wǎng)記憶，但旨在遏制源碼的進一步大規(guī)模擴散。

去手動化: 鮑里斯·切爾尼表示，現(xiàn)有的部署流程中包含多個手動步驟，這也是失誤發(fā)生的根源。未來，團隊將引入更多的“健全性檢查”，并利用Claude Code自身來檢查結(jié)果，實現(xiàn)更高程度的自動化。

技術(shù)反思:AI 時代的“燈下黑”

頗具諷刺意味的是，作為一款旨在輔助開發(fā)者編寫代碼的頂尖 AI 工具，Claude的源碼卻因為最基礎(chǔ)的部署環(huán)節(jié)失誤而外泄。鮑里斯·切爾尼對此表現(xiàn)得非常有格局，他強調(diào)解決問題的核心不在于增加繁瑣流程或追責(zé)員工，而在于通過自動化手段解決人為不確定性。

行業(yè)觀察:源碼泄露已成大模型競技的新常態(tài)?

從不久前的OpenAI到如今的Anthropic，頂尖 AI 公司在飛速迭代的過程中，似乎都難以逃脫安全與效率的博弈。對于全球開發(fā)者而言，這次泄露雖然是一場意外的“技術(shù)朝圣”，但也給所有科技企業(yè)敲響了警鐘:在通往 AGI 的路上，最基礎(chǔ)的工程自動化依然是那道不可逾越的安全紅線。