Claudeのコード：AnthropicがAIソフトウェアエンジニアリングツールのソースコードを流出

Anthropicは火曜日、AIパワードコーディングアシスタントClaude Codeの内部ソースコードの一部を「人的ミス」により誤って公開したと発表した。

ソフトウェア更新に誤って含まれた社内利用ファイルが、約2,000ファイルと50万行のコードを含むアーカイブを指し示し、これらは開発者プラットフォームGitHubにすぐにコピーされた。水曜日早朝時点で、流出コードへのリンクを共有したXへの投稿は2,900万回以上閲覧され、ソースコードの書き換え版はGitHub史上最速でダウンロードされたリポジトリーとなった。Anthropicは著作権削除要請を発行してコードの拡散を食い止めようとした。コード内で、ユーザーはThe Vergeによると、タマゴッチ風のコーディングアシスタントと常時稼働するAIエージェントの設計図を発見した。

「本日早い段階で、Claude Codeリリースに一部の内部ソースコードが含まれていました。機密顧客データや認証情報は関与しておらず、暴露もされていません」とAnthropicの広報担当者は述べた。「これは人的ミスによって引き起こされたリリースパッケージングの問題であり、セキュリティ侵害ではありません。」

公開されたコードはツールの内部アーキテクチャーに関連していたが、Anthropicの基礎となるAIモデルであるClaudeの機密データは含まれていなかった。

Claude Codeのソースコードは部分的に既知であり、独立開発者によってリバースエンジニアリングされていた。アシスタントの以前のバージョンは2025年2月にソースコードが暴露されていた。

Claude Codeは、同社の有料購読者数が引き続き増加する中、Anthropicにとって重要な製品として浮上している。TechCrunchは先週、有料購読が今年に入って2倍以上に増えたと、Anthropicの広報担当者の話として報じた。AnthropicのClaudeチャットボットはまた、CEOのダリオ・アモデイと国防総省との確執を受けて人気が急上昇した。アモデイは1ヶ月以上前に、大量監視と完全自律兵器への自社技術の使用に関するレッドラインを譲らないと拒否し、Claudeは米国の無料アプリトップチャートで首位に上昇した。

これはAnthropicがここ数週間で2度目のデータ流出となる。Fortuneは以前、別の侵害について報じ、同社が数千の内部ファイルを公開アクセス可能なシステムに保存していたと指摘した。これには「Mythos」と「Capybara」として知られる予定のモデルを参照するブログ投稿の草稿が含まれていた。

一部の専門家は、流出はAnthropic内部のセキュリティ脆弱性を示唆していると懸念している。AI安全性に焦点を当てる企業にとって、これは特に憂慮すべき事態となり得る。

流出はまた、OpenAIやGoogleなどの競合他社がClaude CodeのAIシステムの仕組みをよりよく理解するのにも役立つ可能性がある。ウォール・ストリート・ジャーナルは、最新の流出に、AIモデルをコーディングエージェントとして機能させるためのツールや指示など、商業的に機密性の高い情報が含まれていたと報じた。

最新の侵害は、米国政府がAnthropicをサプライチェーンリスクと指定してから数週間後に起きた。Anthropicは裁判所でこれらの申し立てと争っている。先週、米国地方裁判所判事は、指定を阻止する一時差し止め命令を出した。