TL;DR:
AI圈最讽刺的一幕诞生了:标榜“安全第一”的Anthropic因为一个打包失误,把地表最强AI编程Agent——Claude Code的51万行完整源码直接甩到了公网上。这份带注释、带未发布功能的“原厂说明书”,让全球开发者体验了一把什么叫“技术平权”,也让国内大厂连夜开启了“抄作业”模式。
这或许是2026年愚人节前夜,科技圈收到的最荒诞也最“硬核”的一份大礼。
如果不是3月31日那个普通的周二,Anthropic的工程师们或许还在享受Claude Code横扫全球开发者市场的荣光。这款被誉为“封神级”的AI编程神器,以每天超过13万次的GitHub提交量,正一点点蚕食着人类程序员的地盘。然而,一场因打包疏忽引发的“源码裸奔”,让这家一直以“闭源”为傲的AI巨头,以一种最不情愿的方式,站到了“开源”世界的聚光灯下。1
有网友戏称:“这不是泄露,这是Anthropic给全球AI工程师发的福利,还是顶配版。”
事故还原:一把丢在大街上的“保险柜钥匙”
事情的起因,简单到让人怀疑Anthropic的DevOps是不是全员放假了。3月31日,Anthropic例行更新了Claude Code的npm包(版本号v2.1.88)。在这个本该平平无奇的更新里,躺着一个不该存在的文件——cli.js.map。
在Web开发中,.map文件是连接“压缩后的乱码”与“人类可读源码”的唯一钥匙。通常,这把钥匙应该锁在开发者的保险柜里。但这一次,Anthropic不仅把钥匙留在了锁眼里,还顺便把保险柜门给拆了。2
安全研究员Chaofan Shou在npm包中翻出了这个59.8MB的文件后,迅速还原了一套完整的顶级AI Agent工程底座。
调侃点评: 这种错误放在初级程序员身上都要被扣绩效,出现在估值千亿、天天喊着“AI安全”的巨头身上,多少带点黑色幽默。
具体“惨状”如下:4756个文件被一览无余,其中核心源码1800多个。那个长达4.6万行、负责推理和思维链循环的“超级大脑”——QueryEngine.ts,就这样赤裸裸地摆在了全球开发者面前。更绝的是,由于是源码映射,连工程师当初随手写的优化思路、避坑指南、甚至是TODO标记都被完整还原。3 这哪是代码泄露啊,这简直是Anthropic手把手教你写AI Agent的“保姆级教程”。
技术内幕:原来顶级AI Agent也是TypeScript堆出来的
这次泄露最让人心惊的,是它扯下了大模型公司最后的一层遮羞布。
长期以来,大家总觉得顶级AI产品背后一定藏着什么“外星科技”或“数学魔法”。但翻开这份51万行的“设计图纸”,业内人士发现:所谓的技术护城河,其实是极致的工程化细节。
- 多智能体协同(Harness架构): 源码显示,Claude Code并不是靠一个Prompt包打天下,它有一套极其复杂的“操作系统”级架构,负责任务拆解、工具调用和状态管理。2
- 秘密武器提前曝光: 泄露的代码中包含了代号为“Kairos”的未发布模式。这是一种具备永久记忆、能在后台自主运行的“守护进程”;还有“Ultraplan”模式,能把复杂任务丢给远程云端容器,让Opus模型思考长达30分钟。4
- 那个尴尬的“卧底模式”: 开发者还发现了一个名为
Undercover Mode的设定。当员工在公共仓库操作时,系统会自动强行抹除所有AI参与的痕迹。5 看来,连Anthropic自家的员工,都不太希望让别人知道代码是AI写的。
行业地震:谁在狂欢,谁在流泪?
这波泄露,最兴奋的莫过于正在自研AI编程工具的国内大厂们。
一位互联网大厂的技术大牛直言,这简直是“技术平权”。过去,大家在黑暗中摸索如何让Agent更稳定、如何处理长上下文,现在“原厂标准答案”就在硬盘里。1 研发周期可能直接从半年缩短到一个月,只需要把自家的模型(如通义千问、文心一言)套进这套精妙的工程框架里,一个国产版的“Claude Code”就能光速上线。
但对Anthropic来说,这简直是声誉和商业竞争的双重暴击。
- 安全人设崩塌: 一家致力于“AI安全”的公司,连续两次(2025年2月也发生过类似事故)在最基础的发布流程上栽跟头,这确实很尴尬。5
- 先发优势抹平: 你的杀手锏功能还在PPT上,竞争对手已经开始在源码里Ctrl+C/Ctrl+V了。
调侃点评: 所谓“众筹式研发”,莫过于此。Anthropic负责写代码,全球开发者负责审计,国内大厂负责“借鉴”。
未来预测:护城河正在变浅
互联网是有记忆的,代码一旦流出,便覆水难收。尽管Anthropic已经紧急封杀了GitHub上的备份链接,但源码早已镜像遍地。
这次事件揭示了一个真相:在AI时代,纯粹的代码逻辑正变得越来越透明。当工程细节不再是秘密,真正的护城河将转向更深层的生态服务、数据闭环,以及谁能提供更完整的“责任链”保障。
至于这次“被动开源”会催生出多少模仿者,又会逼出多少真正的创新,且让子弹飞一会儿。毕竟,在AI的世界里,惊喜和意外总是相伴而行。
引用
-
AI首次“核泄漏”事件 · 36氪 · 穆阳 (2026/3/30) · 检索日期2026/4/1 ↩︎ ↩︎
-
突发!Claude Code 51万行源码全网裸奔:一场史诗级“开源”事故 · 布布的技术小屋 · 努力的小郑 (2026/3/31) · 检索日期2026/4/1 ↩︎ ↩︎
-
Claude 51万行源码泄露,AI巨头交出了智能体时代的“核按钮” · AtomGit开源社区 (2026/3/31) · 检索日期2026/4/1 ↩︎
-
源码遭泄露 硅谷头部模型Anthropic“被动开源” · 东方财富 (2026/3/31) · 检索日期2026/4/1 ↩︎
-
Claude Code源碼泄露事件全紀錄:一個.map文件引發的蝴蝶效應 · 鉅亨網 (2026/3/31) · 检索日期2026/4/1 ↩︎ ↩︎