#ClaudeCode500KCodeLeak 31 березня 2026 року Anthropic випадково оприлюднив понад 512 000 рядків свого власного коду TypeScript у відкритий доступ. Причина була не складною. Це була операційна помилка. Файл .map — артефакт налагодження, який використовується для відновлення мінімізованого коду — не був виключений через .npmignore під час рутинного оновлення пакета Claude Code npm. У виробничих середовищах картки джерел ніколи не відправляються. Цей — так. Файл був доступний через посилання на бакет Cloudflare R2, вбудоване в метадані пакета. За кілька годин дослідник безпеки Чаофан Шоу ідентифікував його та поділився. Пост набрав мільйони переглядів. Тисячі розробників зробили форки репозиторію, перш ніж почалися заходи з його видалення. До того часу, коли Anthropic видалив тисячі копій з GitHub, код уже був архівований, дзеркально скопійований і поширений у юрисдикціях, де ефективне застосування правових заходів було неможливим. На той момент, стримування вже було неможливим.