突發報告 | 2026年4月1日

Claude Code 原始碼外洩事件深度解析 (2026/04/01)

Anthropic 旗艦級 AI 編程代理工具「Claude Code」的核心原始碼於今日凌晨遭意外公開。全球開發者迅速將其剝離企業遙測代碼,重製為開源項目「Claw-Code」。這起事件不僅引爆了 GitHub,更引發了華爾街對 AI 企業智慧財產權的嚴重擔憂。

事件原因與外洩過程

點擊下方時間軸,還原這場震撼科技圈的 24 小時資安危機。起因並非駭客攻擊,而是一次致命的配置失誤。

03/31 23:45 EST
CI/CD 配置失誤
04/01 01:20 EST
暗網與論壇擴散
04/01 04:00 EST
Anthropic 緊急封鎖
04/01 07:30 EST
"Claw-Code" 誕生
⚙️

致命的 CI/CD 配置失誤 (原因)

事件起因於 Anthropic 內部開發團隊在更新 Claude Code 的 CLI (命令列介面) 工具打包流程時,一名資深工程師錯誤地將包含核心邏輯與 Prompt 模板的壓縮檔,推送到了一個權限設為「Public Read」的 Amazon S3 儲存桶,而非內部私有倉庫。

外洩內容:完整的 TypeScript 代理邏輯、系統級 Prompt、以及未加密的 API 中繼路由架構。

"Claw-Code":開發者的逆襲與打包重造

原始碼流出後短短數小時,開源社群展現了驚人的執行力。開發者們發起了名為 "Operation Claw" 的行動,將流出的程式碼進行「淨化」,造就了今日霸榜 GitHub 的項目。

🛠️ 重造過程 (How it was rebuilt)

  • 1. 剝離遙測 (Telemetry): 移除了所有將使用者終端機資料傳回 Anthropic 伺服器的追蹤代碼。
  • 2. API 解耦: 破解了僅限綁定 Anthropic 官方 API 的限制,改寫為支援 OpenAI, Local LLM (如 Ollama) 的通用接口。
  • 3. 重新封裝: 以 MIT 協議(具爭議性)在 GitHub 上發布名為 claw-code 的 NPM 套件。

⚡ 企業衝擊

Claw-Code 讓任何開發者都能免費享受原本只有付費用戶才能使用的企業級 AI Agent 編程體驗,直接威脅到 Claude 企業版訂閱的護城河。

Claw-Code GitHub Star 增長曲線 (首 24 小時)

各大媒體與華爾街的報導方向

這起事件在財經界與科技圈引發了截然不同的解讀。華爾街擔憂估值,而科技媒體則探討開源倫理。

The Wall Street Journal

「AI 皇冠寶石失竊:Anthropic 估值面臨嚴峻考驗」

WSJ 的報導焦點集中在「企業資安防護」「商業機密流失」。報導指出,Claude Code 被視為 Anthropic 進軍 B2B 開發者市場的核心武器。

財經分析師在報導中警告,此次核心程式碼流出,等同於將花費數千萬美元研發的 Agentic AI 邏輯拱手讓給競爭對手與開源界。投資人擔憂這將削弱 Anthropic 的技術護城河,恐對其下一輪融資的估值造成數十億美元的負面影響。

全網輿論情緒分佈

基於 4/1 當日 Twitter, Reddit 及主流財經媒體標題分析