炸了!Claude Code源码被扒光,程序员连夜“学习”,国内“自研”已在路上?

大家好，我是加点AI。

今天科技圈发生了一件大事，不是重磅新品发布，不是巨额融资，而是一场堪称“灾难级”的源码泄露事件。

主角是Anthropic的明星AI编程工具Claude Code。就在今天，它的完整源代码被意外扒了个精光，在GitHub上疯传，短短几小时就斩获数万星标。

这事有多离谱？相当于可口可乐把配方印在瓶身上，然后大摇大摆地摆上了超市货架。

谁干的？一个59.8MB的文件

事情要从一个“手滑”说起。

Anthropic在npm发布Claude Code包时，顺手打包了一个59.8MB的Source Map文件。这个文件在正常发布流程中应该被剔除，但它偏偏留了下来。

Source Map是什么？简单说，它是一张“藏宝图”，能把压缩得面目全非的代码，还原回开发者写的原始TypeScript源码。

这张藏宝图一丢出去，等于把自家保险库的密码贴在了大门口。

安全研究者Chaofan Shou发现后迅速在社交平台公开，消息像野火一样蔓延。等Anthropic反应过来紧急撤包时，完整的51.2万行TypeScript代码已经被无数人下载存档，并在GitHub上开源了。

一位网友的评论扎心了：“这是Anthropic做过的最开源的一件事。”

代码里藏了多少“不能说的秘密”？

这次泄露的不只是代码，还有Anthropic藏在里面的“彩蛋”。

1. Kairos模式：后台“幽灵”

这玩意是一个具有持久记忆的后台守护进程，能离线工作。相当于在用户电脑里养了一个看不见摸不着但时刻待命的“幽灵”，随时准备替你干活。

2. Buddy System：电子宠物陪写代码

谁能想到，一个AI编程工具里居然内置了一个完整的电子宠物系统？18个物种、稀有度等级、闪光变体……你写代码时旁边会蹲着一只像素小宠物，陪你熬夜修bug。这画风太清奇了。

3. Undercover Mode：想当“隐形人”

这个模式的功能很直白——自动清除Anthropic员工提交记录中的AI痕迹。不过讽刺的是，这个试图“隐形”的工具，并没有帮公司躲过这次泄露。

4. ULTRAPLAN模式：远程“超级大脑”

这个功能更炸裂。遇到复杂任务时，它可以打包丢给远程云容器，让Opus 4.6模型慢慢思考，等算出结果再返回。说白了就是，本地搞不定的，叫云端大哥出手。

这些功能有的还在实验阶段，有的可能永远不会面世。但现在，它们全被摊在阳光下，任由全球开发者围观。

一周内两次“裸奔”，Anthropic怎么了？

这次泄露是Anthropic一周内的第二次安全事故。

3月26日，公司内部文档刚被曝出，今天又是核心产品源码被扒光。对于一家估值3500亿美元、正在冲刺IPO的AI独角兽来说，这显然不是什么好信号。

有网友调侃：“这哪是事故，这是连续剧。”

也有人替他们担心：估值3500亿的公司，工程流程竟然这么随意。IPO前夕爆出这种事，投资人心里怎么想？

不过好在，这次泄露的是源码，不是模型权重，用户数据也没有外流。也就是说，别人知道了它怎么造，但拿不到它脑子里的东西。这算不幸中的万幸。

程序员狂欢，连夜“学习”

对广大开发者来说，这无疑是一场盛宴。

以前闭源的顶级AI编程工具，现在源码就摆在面前，随便看、随便学。于是社交媒体上画风突变，大量程序员表示“今晚不睡了，连夜研读源码”。

有人逐行分析Claude Code的工具调用机制，有人研究它的权限控制逻辑，还有人拆解它的多智能体协作模式。评论区齐刷刷刷起“感谢Anthropic为开源社区做贡献”。

还有人已经用codex成功把源码包修复运行了，甚至下面评论“这是不是意味着，现在能用codex直接驱动claude code了？”

调侃归调侃，认真说两句

国内“自研”已经在路上了？

按照过往剧本，源码泄露后往往会出现一个“戏剧性”的后续：一些公司会连夜下载、改头换面，然后过不了多久，市场上就会出现打着“自主研发”旗号的“XX Code”，发布会PPT上写着“核心技术全栈自研”。

这次会不会也一样？老实说，概率不小。

有人开玩笑：“最快明天就能看到国内首个类Claude Code产品发布，宣传语我都帮他们想好了——基于国产大模型，自主研发，性能超越Claude Code。”

对行业的影响

抛开调侃，这件事对AI编程工具赛道确实是一次冲击。竞品可以借此摸清对手的技术底牌，开发者能更清晰地看到一款成熟Agent产品需要哪些工程能力。

某种程度上，这反而可能推动整个行业进步——大家终于不用再盲人摸象了。

写在最后

目前，Anthropic官方还没有正式回应。

但可以确定的是，那个59.8MB的文件已经被撤下，而它留下的痕迹，短时间内不会消失。

这件事给所有科技公司敲了一记警钟：在云原生时代，一个小小的发布配置失误，就可能让整个家底暴露在互联网上。

不过对程序员们来说，今晚注定是个不眠夜。

毕竟，免费的顶级源码教材，谁舍得睡觉呢？