Anthropic đã xác nhận rằng phiên bản 2.1.88 của gói @anthropic-ai/claude-code, được phát hành vào ngày 1 tháng 4 năm 2026, đã vô tình bao gồm một tệp bản đồ nguồn khoảng 60 MB cho phép xây dựng lại các phần quan trọng của mã nguồn tác nhân mã hóa. Công ty đã ngay lập tức xóa phiên bản bị ảnh hưởng khỏi sổ đăng ký npm sau khi người dùng xác định được nguy cơ bị lộ. Công ty cho rằng sự cố là do lỗi của con người trong quá trình đóng gói, loại trừ mọi vi phạm an ninh bên ngoài hoặc làm lộ dữ liệu nhạy cảm của khách hàng.
Quy mô tiếp xúc và nội dung của tệp bị rò rỉ
Tệp bản đồ nguồn được cung cấp cho phép truy cập vào khoảng 1.900 tệp TypeScript và hơn 512 nghìn dòng mã liên quan đến cấu trúc của Mã Claude, một công cụ dòng lệnh sử dụng khả năng tác nhân của mô hình Claude để thực thi các tác vụ lập trình một cách tự động. Đã xảy ra lỗi do bỏ qua các cài đặt được cho là giữ bản đồ nguồn nội bộ không hoạt động bình thường trong quá trình chuẩn bị bản dựng cuối cùng.
Bản đồ đi kèm trỏ đến một tệp nén được lưu trữ trên bộ lưu trữ Anthropic, giúp bất kỳ ai quan tâm có thể dễ dàng tải xuống đầy đủ nội dung trong khoảng thời gian ngắn mà nội dung đó vẫn có sẵn trên sổ đăng ký npm, một kho lưu trữ được các nhà phát triển trên toàn thế giới sử dụng rộng rãi.
- Phiên bản gói 2.1.88 đã bị xóa khỏi npm ngay sau khi sự cố được xác định.
- Bản sao của mã bị rò rỉ nhanh chóng được lưu trữ trong kho công khai trên GitHub.
- Các nhà nghiên cứu bắt đầu kiểm tra tài liệu để hiểu rõ hơn về kiến trúc của tác nhân.
Phản ứng của con người và các biện pháp phòng ngừa được thực hiện
Công ty đã đưa ra một tuyên bố chính thức xác nhận rằng sự cố này hoàn toàn do lỗi của con người và nhấn mạnh rằng không có dữ liệu hoặc thông tin xác thực nhạy cảm nào của khách hàng bị lộ. Các biện pháp phòng ngừa bổ sung đang được thực hiện để tránh sự lặp lại tương tự trong các bản phát hành phần mềm trong tương lai. Mã Claude vẫn hoạt động cho người dùng mà không bị gián đoạn liên quan đến vụ việc.
Các chuyên gia bảo mật chuỗi cung ứng lưu ý rằng những rò rỉ kiểu này, ngay cả khi mô hình AI hoặc dữ liệu khách hàng không bị lộ, vẫn có thể cung cấp khả năng hiển thị về các công cụ và quy trình làm việc nội bộ của công ty. Anthropic cho biết họ có tác dụng tăng cường quá trình xem xét trước khi xuất bản các ấn phẩm mới.
Phân tích kỹ thuật của mã có sẵn
Các nhà phát triển đã xem xét mã bị lộ đã xác định các tham chiếu đến các công cụ nội bộ, mẫu tương tác giữa các thành phần và cấu hình tác nhân cụ thể. Khối lượng dòng mã gợi ý một nền tảng phức tạp tích hợp mô hình ngôn ngữ với khả năng thực thi tác vụ, xem xét tự động và quản lý quy trình làm việc. Một số nội dung tiết lộ các phương pháp được sử dụng để kiểm soát hành vi của tác nhân trong các tình huống mã hóa thực tế.
Tài liệu này cho phép các nhà nghiên cứu kiểm tra các cơ chế điều phối tác nhân, quản lý công cụ và chiến lược ngăn chặn các hành vi không mong muốn. Mặc dù mô hình ngôn ngữ cốt lõi chưa được tiết lộ nhưng kiến trúc xung quanh nó cung cấp manh mối về cách Anthropic cấu trúc các tương tác phức tạp giữa AI và các hệ thống bên ngoài.
Bối cảnh các sự cố gần đây và tác động tới hệ sinh thái
Đây là tình tiết thứ hai được báo cáo trong một khoảng thời gian ngắn liên quan đến việc vô tình làm lộ thông tin nội bộ của Anthropic. Tuần trước, các tệp nội dung nháp đã có thể truy cập công khai thông qua cài đặt công cụ quản lý. Công ty coi cả hai trường hợp đều là lỗi vận hành riêng biệt và không liên quan đến các cuộc tấn công từ bên ngoài hoặc sử dụng sai công cụ AI của chính họ.
Vụ việc xảy ra vào thời điểm các công cụ phát triển được hỗ trợ bởi AI đang tăng trưởng nhanh chóng. Claude Code, ra mắt vào tháng 2 năm 2025, đã thu hút được sự chú ý bằng cách bổ sung các tính năng tác nhân cho phép mô hình thực hiện các hành động thay mặt người dùng với các mức độ tự chủ khác nhau. Các cộng đồng nhà phát triển đang theo dõi chặt chẽ diễn biến của vụ án, đặc biệt khi npm đại diện cho một phần trung tâm của chuỗi cung ứng phần mềm hiện đại. Vụ rò rỉ có thể đẩy nhanh các cuộc thảo luận về các biện pháp bảo mật trong việc phát hành sản phẩm AI, đặc biệt là những sản phẩm liên quan đến các thành phần tác nhân có khả năng hoạt động tự động.
