少数派
·
派早报：Claude Code 源码意外泄露、OpenAI 获 1220 亿美元融资等
内容提要
3月31日，Anthropic因发布Claude Code时错误包含源映射文件，导致近2000个TypeScript文件和51.2万行代码泄露。安全研究员Chaofan Shou发现该漏洞，代码已上传至GitHub。Anthropic称这是发布错误，未涉及客户敏感数据，但泄露的架构设计可能被竞争对手利用。
关键要点
-
3月31日，Anthropic因发布Claude Code时错误包含源映射文件，导致近2000个TypeScript文件和51.2万行代码泄露。
-
安全研究员Chaofan Shou发现该漏洞，代码已上传至GitHub。
-
Anthropic称这是发布错误，未涉及客户敏感数据，但泄露的架构设计可能被竞争对手利用。
-
泄露的代码揭示了复杂的内存架构及验证机制，可能被恶意攻击者利用。
-
Anthropic已将NPM上出现问题的2.1.88版本下架，并发布了新的2.1.89版本。
-
OpenAI于同日完成1220亿美元融资，投后估值达8520亿美元。
-
索尼计划每年上调125港币的PlayStation Plus订阅费用。
-
微软确认将为Windows 11开发纯原生系统应用，并进行重大更新。
-
Meta推出针对处方镜片优化的Ray-Ban Optic Styles智能眼镜，起售价为499美元。
-
Google推出视频生成模型Veo 3.1 Lite，支持高吞吐量的视频应用开发。
-
少数派水域生态部门约谈龙虾聚落，要求整改污染生态问题。
-
罗技中国因不当言论深陷公关危机，决定暂停更新外设产线宣传。
-
国际足联与少数派达成2026世界杯内容合作协议，提供多种形式的内容共创。
延伸解读
泄露代码的潜在影响
Claude Code的源代码泄露可能对Anthropic造成重大影响。尽管公司声称未涉及客户敏感数据，但泄露的架构设计可能被竞争对手利用，进而影响市场竞争格局。开发者需关注此事件对行业动态的潜在影响，尤其是在AI工具的优化和安全性方面。
OpenAI融资的市场反响
OpenAI完成1220亿美元融资，显示出市场对AI技术的强烈信心。这一融资不仅提升了OpenAI的估值，也可能推动整个行业的投资热潮。企业和开发者应关注这一趋势，考虑如何在快速发展的AI市场中抓住机遇。
安全研究员的角色
Chaofan Shou作为发现Claude Code泄露的安全研究员，凸显了安全研究在技术发布中的重要性。开发者和企业应重视安全审查，确保发布的产品不含潜在的安全漏洞，以保护自身和用户的利益。
延伸问答
Claude Code 源码泄露的原因是什么？
泄露是由于Anthropic在发布Claude Code时错误地包含了源映射文件，导致近2000个TypeScript文件和51.2万行代码泄露。
泄露的代码对竞争对手有什么影响？
泄露的架构设计可能被竞争对手用于优化同类工具，或被恶意攻击者用于寻找绕过安全护栏的漏洞。
Anthropic对此次泄露事件的回应是什么？
Anthropic称这是发布错误，未涉及客户敏感数据，并已将问题版本下架，发布了新版本。
OpenAI最近获得了多少融资？
OpenAI于3月31日完成了1220亿美元的融资，投后估值达8520亿美元。
泄露的代码具体包含哪些内容？
泄露的代码包括近2000个TypeScript文件，核心组件有约4.6万行的查询系统和4万行的插件化工具系统。
Anthropic对泄露事件采取了哪些补救措施？
Anthropic已将NPM上出现问题的2.1.88版本下架，并发布了新的2.1.89版本。
