이 이미지는 가짜야. "ANTHROP\C"라고 로고 백슬래시가 들어가 있고, "12T of Claude Code source code"라고 써있는데 실제 유출량은 57MB(소스맵 파일 1개)였어. 12테라바이트면 넷플릭스 전체 카탈로그 수준이야 — 코드베이스가 그 크기일 리가 없지. 누군가 밈으로 만든 거야.
하지만 유출 자체는 진짜 일어난 일이야. 어제(3월 31일) 실제로 발생한 사건을 정리하면:
npm에 배포된 Claude Code v2.1.88 패키지에 디버깅용 소스맵 파일(cli.js.map)이 실수로 포함됐고, 그 소스맵이 Anthropic의 Cloudflare R2 스토리지에 있는 zip 아카이브를 가리키고 있어서 전체 소스코드가 노출됐어.
규모는 약 1,900개 파일, 50만 줄의 코드야. Anthropic 공식 입장은 "릴리즈 패키징 과정의 휴먼 에러로 인한 문제이며 보안 침해가 아니다"라고 했어.
더 웃긴 건, Anthropic이 작년에 Bun을 인수했는데, Bun 자체에 프로덕션 모드에서도 소스맵을 서빙하는 버그가 있었고(3월 11일 리포트), 이게 유출 원인일 가능성이 있다는 거야. 자기네 툴체인의 알려진 버그가 자기네 제품을 노출시킨 셈이지.
그리고 이번이 일주일 사이 두 번째 유출이야 — 며칠 전에는 "Mythos"/"Capybara"라는 코드명의 차기 모델 관련 내부 블로그 포스트 초안이 3천 개 파일과 함께 공개되기도 했어.
"Safety-first AI lab"이라고 마케팅하는 회사가 일주일에 두 번 유출하는 건 확실히 아이러니하긴 해. 근데 그 이미지는 진짜 Anthropic 성명서가 아니니까 속지 마.