Anthropic洩露Claude AI源代碼事件：安全承諾備受質疑

知名AI安全公司Anthropic近期發生了一起源代碼洩露事件。該公司在發布其流行的AI編碼助手Claude Code時，因「發布打包問題」導致內部源代碼被意外公開。Anthropic官方將此歸因於人為錯誤，並強調這並非一次安全漏洞。然而，此次事件仍然引發了外界對這家以安全為首要品牌承諾的AI開發商在營運安全層面的質疑。

此次洩露的代碼規模可觀，涉及約1900個文件和51.2萬行程式碼，均與Claude Code代理相關。網路安全公司Straiker分析指出，攻擊者現在可以深入研究Claude Code的四階段上下文管理管道的數據流，並可能設計能夠在會話中長期駐留的惡意載荷。這已經是Anthropic在短短數日內的第二次安全紕漏。

事件最初透過社交媒體平台X上的一個帖子曝光，該連結迅速獲得了超過3000萬次的瀏覽量，引發了科技與安全社區的廣泛關注。這一失誤不僅暴露了具體的代碼實現，也讓市場重新評估AI模型開發過程中的實際安全控制水平。

此次代碼洩露事件為高速發展的AI行業敲響了警鐘。即便以安全為核心優勢的公司，也需在開發流程和發布環節建立更嚴密的防護，以應對日益複雜的安全挑戰。