Anthropic 并不打算开源 Claude Code。但在周二,这家公司实际上做了这一点——即便是一支律师大军也无法将这支牙膏重新放回管里。
这一切始于一个单独的文件。Claude Code 版本 2.1.88,于周二清晨推送到 npm 注册表,随附一个 59.8MB 的 JavaScript 源地图——这是一个可以从压缩形式重建原始代码的调试文件。这些文件是自动生成的,应该保持私密。但忽略设置中的一行让它随着发布一起泄露了出去。
实习生和研究员 Shou Chaofan 看上去是最早发现该文件的人之一,在东部时间四点二十三分左右发布了下载链接到 X,并看到有 1600 万人涌入该线程。Anthropic 撤回了 npm 包,但互联网已经在 1900 个不同文件中档案存储了 512,000 行代码,这些代码构成了该项目的主要部分。
一位 Anthropic 发言人告诉 Decrypt:“今天早些时候,Claude Code 的一个版本包含了一些内部源代码。没有敏感客户数据或凭证被涉及或暴露。这是一个由于人为错误引起的发布打包问题,而不是安全漏洞。我们正在推出措施以防止这种情况再次发生。”
此次泄露暴露了可以说是市场上最复杂的 AI 编码代理之一(如果不是最复杂的话)的完整内部架构:LLM API 编排、多代理协调、权限逻辑、OAuth 流程以及涵盖未发布功能的 44 个隐藏功能标志。
在 发现中:Kairos,一个始终在线的后台守护进程,存储内存日志并执行夜间“梦想”以巩固知识。还有 Buddy,一种 Tamagotchi 风格的 AI 宠物,具有 18 种类、稀有等级和包括调试、耐心、混乱和智慧等统计数据。显然,这个“Buddy”的预热发布计划在 4 月 1 日到 7 日之间进行。
然后有一个细节让 Hacker News 上的每个人都哄然大笑。根据泄露者 Kuberwastaken 的说法,隐藏在代码中的 “隐秘模式”——一个整个子系统,旨在防止 AI 在为开放源代码仓库做贡献时意外泄露 Anthropic 的内部代号和项目名称。注入到 Claude 上下文中的系统提示字面意思是:“不要暴露你的身份。”
显然,Anthropic 开始对 GitHub 镜像发出 DMCA 关闭请求。正是那时事情变得有趣。
一位名叫 Sigrid Jin 的韩国开发者——这个月早些时候出现在 华尔街日报 上,因为消耗了 250 亿个 Claude Code 代币——在早上四点醒来得知这个消息。他坐下,把核心架构从零开始移植到 Python,使用了一种名为 oh-my-codex 的 AI 编排工具,并在日出之前推送了 claw-code。该仓库以超过历史上任何仓库的速度获得了 30,000 个 GitHub 星标。
这基本上是将所有代码从原始语言翻译成 Python,因此从技术上说并不是同一件事,对吧?我们把这个留给律师和技术哲学家。
这里的法律逻辑很尖锐。《务实工程师》通讯的创始人 Gergely Orosz 在一篇 X 上的帖子中辩称:“这要么是聪明的,要么是可怕的:Anthropic 意外泄露了 Claude Code 的 TS 源代码。共享源代码的仓库被 DMCA 关闭。但这个仓库使用 Python 重写了代码,因此它没有侵犯版权,不能被关闭!”
这是一个干净的重写。一个新的创作作品。设计上就能抵御 DMCA。
当考虑到 AI 生成作品的法律地位时,版权角度变得更加复杂,而且当律师必须裁定其是否具有自动版权时,标准变得模糊。华盛顿特区巡回法院在 2025 年 3 月确认了该立场,最高法院拒绝听取挑战。
如果相当大部分的 Claude Code 是由 Claude 自身编写的——这也是 Anthropic 自己的首席执行官暗示的——那么任何版权索赔的 法律地位每天都在变得更加模糊。
去中心化为这一切增添了另一层持久性。账户 @gitlawb 将原始代码镜像到 Gitlawb,一个去中心化的 git 平台,并附上简单的信息:“将永远不会被关闭。”原始代码依然 可以在那里访问。一个独立的仓库已经汇总了 所有 Claude 的内部系统提示,这对于提示工程师和破解者将是非常有价值的,因为它提供了更多关于 Anthropic 如何训练其模型的见解。
这一点超出了戏剧的范畴。DMCA 关闭请求对集中化平台有效。GitHub 遵守是因为它必须。去中心化基础设施——为 Gitlawb、种子文件和加密货币本身提供动力——没有同样的单点失败。当一家公司试图从互联网中撤回某些东西时,唯一的问题是存在多少个镜像,以及它们基于怎样的基础设施。这里的答案是,在几个小时内:足够多。
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。