Vazamento Acidental Expõe o Código-Fonte e Segredos do Claude Code

Thu, 02 Apr 2026 00:00:00 +0000

Um erro humano de empacotamento incluiu quase 60 megabytes de arquivos de mapeamento (Source Maps) na versão 2.1.88 do Claude Code via npm, expondo cerca de 500.000 linhas de código TypeScript com os prompts da IA, lógica de funcionamento interno e um controverso “Modo Infiltrado”.

Contexto

No dia 31 de março de 2026, a Anthropic publicou uma atualização aparentemente simples, a versão 2.1.88, para a biblioteca npm do Claude Code – a ferramenta de inteligência artificial assistencial por linha de comando (CLI) focada em desenvolvedores. Porém, um equívoco de configuração durante o deploy do pacote enviou um arquivo .map de 59,8 MB ao registro de publicação. Esses arquivos de source map permitiram aos pesquisadores refazer a engenharia reversa do código transpilado e acessar aproximadamente 500 mil linhas de código-fonte TypeScript da aplicação não ofuscado. A empresa norte-americana logo confirmou que a gafe foi ocasionada por “erro humano” no empacotamento da release, descartando de imediato qualquer cenário de ataque cibernético ou a intenção de transformar a ferramenta em Open Source.

Npm on Token Times

Vazamento Acidental Expõe o Código-Fonte e Segredos do Claude Code

Contexto