2026年3月31日、Claude Codeのソースコード
約1,900ファイル・51萬2,000行以上が
npmレジストリの.mapファイル經由で丸ごと流出しました。

ARR 25億ドル、Anthropic最大の收益エンジンの設計圖が
競合含む全世界に公開されてしまった事件です。

しかもコードの中には、まだ發表されていない機能がゴロゴロ。
24時間自律稼働する「Proactiveモード（KAIROS）」、
バックグラウンドで思考し續ける「Dreamモード」、
AIが自分で支拂いまで行う「エージェント決濟（x402）」、
そしてOpus 4.7・Sonnet 4.8の存在。

先週のMythosリークに續いて、2週連續のセキュリティ事故。
毎日Claude Codeを使っている側として、
流出の經緯・中身・セキュリティリスク・今後の方向性を解説します。

――――――――――――――――――――

▼ タイムスタンプ

0:00 またAnthropicからリーク
0:25 どうやって漏れたのか｜npmの.mapファイルとは
1:30 Anthropicの對應と先週のMythosリークとの連續性
2:10 コードの中身①｜技術スタックと3層メモリアーキテクチャ
3:00 コードの中身②｜Proactiveモード（KAIROS）
3:40 コードの中身③｜Dreamモード・オート承認
4:20 コードの中身④｜エージェント決濟（x402）
4:50 コードの中身⑤｜Opus 4.7・Sonnet 4.8の存在
5:10 コードの中身⑥｜バディシステム（遊び心の發見）
5:40 セキュリティリスク｜サプライチェーン攻撃が同時發生
6:30 知的財産の流出｜競合への影響
7:00 開發者コミュニティの反應｜3つの派閥
7:50 リークが示すClaude Codeの方向性
8:40 まとめ

――――――――――――――――――――

▼ この動畫の主なポイント

・流出の原因：npmパッケージに.mapファイルが含まれるビルド設定ミス
・流出規模：約1,900ファイル、51萬2,000行以上（TypeScript）
・未發表機能：Proactiveモード（KAIROS）、Dreamモード、オート承認、
　エージェント決濟（x402）、コンパニオン機能
・新モデル參照：Opus 4.7、Sonnet 4.8、Capybara
・セキュリティリスク：同時期のaxiosサプライチェーン攻撃（RAT混入の可能性）
・推奬對應：npm經由のインストールからネイティブインストーラーへ移行
・GitHubのミラーリポジトリ：數時間で3萬スター・4.4萬フォーク超え
・先週のMythosリーク（CMS設定ミス）に續く2週連續のセキュリティ事故

――――――――――――――――――――

⚠️ npm經由でClaude Codeをインストールした方へ

3月31日 00:21〜03:29 UTC の間にインストール/アップデートした場合、
axiosのサプライチェーン攻撃の影響を受けている可能性があります。
package-lock.json等でaxios 1.14.1 / 0.30.4 および
plain-crypto-jsの有無を確認してください。
該當する場合はシークレットのローテーションとクリーンなOS再インストールを推奬。
今後はネイティブインストーラー（curl -fsSL https://claude.ai/install.sh | bash）
の利用が推奬されています。

――――――――――――――――――――

▼ 參考ソース

・VentureBeat「Claude Code's source code appears to have leaked」(2026/3/31)
・DEV Community「Claude Code's entire source code leaked via npm source maps」(2026/3/31)
・CybersecurityNews「Claude Code Source Code Reportedly Leaked」(2026/3/31)
・Rolling Out「How devastating Anthropic's leak exposed 512,000 lines」(2026/3/31)
・GitHub - Kuberwastaken/claude-code（流出コード分析）
・GitHub - instructkr/claw-code（Python書き換えプロジェクト）
・Fortune「Anthropic Mythos AI model revealed in data leak」(2026/3/26)

――――――――――――――――――――

▼ 關連動畫

・ペンタゴンの2億ドルを蹴ったら、ユーザーが倍増した。Anthropicの異常な成長の裏側
・「すべてのAIモデルを遙かに凌駕する」Claude Mythosがヤバすぎる件
・なぜOpenAIはSoraを捨てたのか？答えはAnthropicの決算書にあった

――――――――――――――――――――

▼ ヤスオのAI道場について

AIの最新ニュース・アップデートを、實務で使う視點から解説しています。
ChatGPT、Claude、Gemini ― 使い倒してわかったリアルな情報をお屆けします。

チャンネル登録よろしくお願いします →
   / @yasuo-ai-dojo  

――――――――――――――――――――

#ClaudeCode #Anthropic #ソースコード流出 #npm #Claude
#AI最新ニュース #Proactiveモード #Dreamモード #エージェントAI
#KAIROS #サプライチェーン攻撃 #ヤスオのAI道場