AnthropicのAIツール「Claude Code」でコード露出、ソースマップの誤混入で

AnthropicのAIツール「Claude Code」でのセキュリティ問題

Anthropicが開発したAIプログラミングアシスタント「Claude Code」が、セキュリティ上の大きな問題に直面しています。2023年3月31日、あるソースによって、このAIツールのソースコードへのアクセスが第三者に可能となっていることが発覚しました。これについては、VentureBeatも報じており、今回の問題が単なるセキュリティ上の問題ではなく、意図しないデータ公開につながるリスクがあると指摘されています。

問題の概要

Claude Codeは、プログラマー向けに設計されたAIコーディングツールで、特にコマンドラインインターフェース（CLI）での使用が想定されています。今回の問題は、Anthropicが公開したnpmパッケージ（バージョン2.1.88）において、誤ってソースマップファイルが含まれていたことに起因しています。このファイルを利用することで、TypeScriptで記述されたソースコードへのアクセスが容易になると報じられています。

発見者の見解

今回の問題は、セキュリティ研究者の「`tunasand@example.com`」によってTwitterで広まりました。報告によると、ソースコードがGitHubなどの公開リポジトリで誤って公開され、コミュニティ内で深刻な影響を与える可能性があるとされています。

Anthropicの対応

Anthropicはこの問題に対して迅速に対応しており、漏洩したデータが機密性の高いものであるとは確認していないと述べています。しかし、同社はこのようなエラーが再発しないよう、セキュリティ体制の強化を進めています。また、Pythonなどのスクリプト言語を用いて、安全にコードを管理するための仕組みを社内で整備しています。