Anthropic因npm包构建错误泄露Claude Code CLI完整TypeScript源码（约51万行），暴露未发布功能KAIROS、BUDDY等。公司确认无用户数据泄露，但这是13个月内第二次类似事件，引发安全质疑。

Anthropic因npm包配置错误意外泄露Claude Code CLI完整源码，包含512,000行TypeScript代码及未发布功能KAIROS、BUDDY等。区块链安全研究员率先发现，加密社区担忧供应链安全。

Anthropic因npm打包失误公开了Claude Code CLI约51.2万行TypeScript源码，暴露多项未发布功能。公司称未涉及用户数据、凭证或模型权重。

Anthropic确认因发布打包失误，将Claude Code CLI完整源码随npm包公开，约51.2万行TypeScript被外界获取，未涉及用户数据、凭证或模型权重。

Anthropic 因 npm 包配置错误导致 Claude Code 完整源码泄露（超 5 万行 TypeScript），暴露三层记忆系统、KAIROS 守护进程、Undercover 隐秘模式及内部模型性能数据。该事件同步遭遇 npm 供应链攻击，引发行业对 AI 工具安全性的深度担忧。

Anthropic因npm配置失误泄露了Claude Code的完整源码，包含60MB内部文件、三层记忆系统、隐藏的KAIROS后台模式、Undercover Mode（AI匿名贡献开源）、以及未发布模型基准。事件同时遭遇npm供应链攻击，用户面临安全风险。竞争对手获得详细架构视图，加速AI Agent大战。