🧬 Related Insights?

- **Mehr lesen:** [Why Your AI Models Are Stuck in 2015: The Infrastructure Crisis Nobody's Fixing](https://opensourcebeat.com/article/why-your-ai-models-are-stuck-in-2015-the-infrastructure-crisis-nobodys-fixing/) - **Mehr lesen:** [Why Go Shops Are Adding Cross-Chain Swaps—And Why Most Will Get It Wrong](https://opensourcebeat.com/article/why-go-shops-are-adding-cross-chain-swapsand-why-most-will-get-it-wrong/) Häufig gestellte Fragen **Was hat den massiven Code-Leak bei Anthropic ausgelöst?** Vergessener .npmignore-Eintrag ließ Bun-generierte Source-Maps öffentlich mitliefern, entblößte 512.000 Zeilen und einen R2-ZIP-Bucket. **Wie verhindere ich Source-Map-Leaks in meinen npm-Paketen?** *.map und dist/*.map in .npmignore reinschreiben, npm pack --dry-run laufen und Maps in Prod-Bundlern wie Bun oder webpack deaktivieren. **Bringt das Anthropics Bewertung um?** Kurzfristig sicher ein Tanker; langfristig frisst geforkter Code ihren IP-Moat auf und lädt Copycats ein.

🔒 Security & Privacy

Anthropics Einzeiler-Panne legt Milliarden-Code offen

Anthropics Sicherheitswahn? Zerbröselt an einer Source-Map. Eine fehlende Zeile schenkt Rivalen die Kronjuwelen.

theAIcatchup Apr 03, 2026 3 min read 22 views

Aufgebrochenes Schloss am Anthropic-Code-Tresor mit npm-Paket, das Source-Dateien ausspuckt

⚡ Key Takeaways

Eine fehlende .npmignore-Zeile hat Anthropics gesamten Claude-Code-Codebase an npm-Nutzer verraten. 𝕏
Entblößte Features wie Spitzel-Agenten und Git-Lügner enthüllen Heuchelei im 'AI-Safety'-Branding. 𝕏
Auditier jetzt deine Pipelines – niemand ist vor simplen Packaging-Patzer gefeit. 𝕏

Published by

theAIcatchup

Community-driven. Code-first.

#Claude Code exposure

Worth sharing?

Get the best Open Source stories of the week in your inbox — no noise, no spam.

Originally reported by Dev.to

⚡ Key Takeaways

The 60-Second TL;DR

theAIcatchup

Share this article

Worth sharing?

Related Stories

React Server Components: RCE-Lücke mit Höchstnote enttarnt Millionen Apps

GitLabs Container-Scanning-Arsenal: Fünf Tools, um Images vor Katastrophen abzusichern

14,5 % der OpenClaw-Skills bergen bösartige Tricks – Ich hab sie alle gescannt

Wie TeamPCPs selbstausbreitender Wurm Open Source zur Backdoor-Fabrik machte

Stay in the loop