O código fonte completo do CLI do Claude Code, uma ferramenta proprietária da Anthropic, foi exposto por erro em um pacote npm, após um pesquisador de segurança descobrir um arquivo .map que referenciava o código base não obfuscado armazenado na infraestrutura de nuvem da Anthropic. O incidente foi divulgado publicamente em 31 de março de 2026.
Detalhes Técnicos
Vulnerabilidade: Exposição de código fonte por erro em configuração do npm.
Impacto: Exposição de código fonte completo do CLI do Claude Code.
Infraestrutura afetada: Nuvem da Anthropic.
Data da divulgação: 31 de março de 2026.
Fonte da divulgação: Pesquisador de segurança Chaofan Shou.
