Claude Code: il codice sorgente esposto per un file di debug dimenticato nel pacchetto di distribuzione

Redazione di Hardware Upg · 31-03-2026, 16:25

Link alla notizia: https://www.hwupgrade.it/news/sicure...ne_151974.html

Il ricercatore Chaofan Shou ha scoperto che il pacchetto di distribuzione ufficiale di Claude Code conteneva un file di debug da 57 MB con un riferimento diretto allo spazio di archiviazione cloud di Anthropic, da cui l'intero codice sorgente TypeScript era liberamente scaricabile

Click sul link per visualizzare la notizia.

barzokk · 31-03-2026, 17:36

Errore umano, o della IA usata su se stessa ?

alien321 · 31-03-2026, 19:35

Quote:

Originariamente inviato da barzokk

Errore umano, o della IA usata su se stessa ?

Errore inutile, è solo TypeScript o JavaScript non è compilato. Sono script che sono leggibili anche senza sorgenti.
Nulla di eccezionale sono FUD senza motivo... non è il client il punto di forza ma quello che c'è sui server...

ZeroSievert · 31-03-2026, 21:21

Quote:

Originariamente inviato da alien321

Errore inutile, è solo TypeScript o JavaScript non è compilato. Sono script che sono leggibili anche senza sorgenti.
Nulla di eccezionale sono FUD senza motivo... non è il client il punto di forza ma quello che c'è sui server...

Da quello che capisco quella che e' stata pubblicata e' una versione minified (e offuscata?) di Claude. Quindi leggere il codice del client di claude senza i sorgenti originali equivale poco meno che a leggersi assembly.

Inoltre alcune feature sperimentali non erano neanche presenti nella versione "pubblica".

Mars95 · 31-03-2026, 21:57

Non credo che in 57 MB ci possa stare una quantità di sorgente rilevante.

ZeroSievert · 31-03-2026, 22:04

Quote:

Originariamente inviato da Mars95

Non credo che in 57 MB ci possa stare una quantità di sorgente rilevante.

EDIT: l'articolo dice 512.000 righe di codice

lollo9 · 01-04-2026, 08:45

57MB sono i source maps, vuol dire relativamente poco

puntavano ad un bucket R2 cui hanno trovato lo zip scaricabile con tutti gli internals minificati, e da lì con le mappe è stato ricostruito il codice sorgente, 512000 LOC circa.
sebbene le LOC vogliano dire fino ad un certo punto, per un progetto CLI è una quantità enorme. va detto che il 90% del volume sono test e mock, ma pure fosse 50K LOC resta una grossa grossa CLI

il bundler Bun genera i source map di default e qualcuno non ha messo i .map nel .npmignore. una riga di config. c’è un bug aperto su Bun da settimane che segnala esattamente questo. la cosa ridicola è che bun è di anthropic

sono fuoriusciti parecchi feature flags ed il sistema anti distillazione.
poi oh, è solo un client, tutta la business logic resta sui server anthropic, ma fa capire molto sugli sviluppi prossimi venturi e l’ordine di priorità che si sono dati

SpyroTSK · 01-04-2026, 08:56

https://github.com/instructkr/claw-code

^VaMpIr0^ · 01-04-2026, 09:08

BAH, da quando si è messa contro il governo degli stati uniti, gliene succedono di tutti i colori.

Unrue · 01-04-2026, 09:34

Sarà stato Trump

barzokk · 01-04-2026, 09:35

Mandiamogli ad indagare i RIS di Parma

gnpb · 01-04-2026, 09:39

O forse hanno fatto bene a mollarli data la cura che pongono nei loro lavori...

Mars95 · 01-04-2026, 11:02

Quote:

Originariamente inviato da gnpb

O forse hanno fatto bene a mollarli data la cura che pongono nei loro lavori...

Guarda che Claude Code attualmente è la miglior AI in assoluto per vibe coding.
Chiediti invece perché Anthropic è stata la prima scelta della difesa USA nonostante i paletti che avevano posto e solo quando hanno dimostrato di non voler cedere su quei limiti hanno cambiato partner.

31-03-2026, 17:36	#2
barzokk Senior Member Iscritto dal: May 2012 Messaggi: 6073	Errore umano, o della IA usata su se stessa ? __________________ Promemoria: nel 2023 rottamare brum brum e comprare EV perchè i prezzi continueranno a scendere Promemoria 2: I camion elettrici fra pochi anni saranno migliori di quelli tradizionali, e nel 2030 saranno il 99,5% delle vendite Tesla Model Y auto del passato a 90kmh in prima corsia. Dacia Sandero auto dell'anno 2024.™ Le ormai leggendarie balle sugli incendi. E la SveziaH.

01-04-2026, 08:45	#7
lollo9 Senior Member Iscritto dal: Dec 2016 Città: Toulouse/Montpellier/Melbourne Messaggi: 418	57MB sono i source maps, vuol dire relativamente poco puntavano ad un bucket R2 cui hanno trovato lo zip scaricabile con tutti gli internals minificati, e da lì con le mappe è stato ricostruito il codice sorgente, 512000 LOC circa. sebbene le LOC vogliano dire fino ad un certo punto, per un progetto CLI è una quantità enorme. va detto che il 90% del volume sono test e mock, ma pure fosse 50K LOC resta una grossa grossa CLI il bundler Bun genera i source map di default e qualcuno non ha messo i .map nel .npmignore. una riga di config. c’è un bug aperto su Bun da settimane che segnala esattamente questo. la cosa ridicola è che bun è di anthropic sono fuoriusciti parecchi feature flags ed il sistema anti distillazione. poi oh, è solo un client, tutta la business logic resta sui server anthropic, ma fa capire molto sugli sviluppi prossimi venturi e l’ordine di priorità che si sono dati __________________ ds/dev, del resto non me ne intendo

01-04-2026, 08:56	#8
SpyroTSK Senior Member Iscritto dal: Jul 2004 Messaggi: 3035	https://github.com/instructkr/claw-code __________________ IT Manager - Anti-complottista a tempo perso

01-04-2026, 09:08	#9
^VaMpIr0^ Senior Member Iscritto dal: Sep 2004 Città: Orvieto Messaggi: 1852	BAH, da quando si è messa contro il governo degli stati uniti, gliene succedono di tutti i colori. __________________ E' meglio stare zitti e passare per imbecilli piuttosto che aprire bocca e darne la conferma Deals: Ryo the Sweeper, dragonhunter89, donfranco77, Leledod, Vincent17, lesilent, Ezechiele25, horse76 , 17, MIKYMOUSE, Dragonero87, half, kassym, alexyf, robysc, Gibson, trezeta, Yota79, nellolo, fladnaG, joopool e J-EGO

01-04-2026, 09:35	#11
barzokk Senior Member Iscritto dal: May 2012 Messaggi: 6073	Mandiamogli ad indagare i RIS di Parma __________________ Promemoria: nel 2023 rottamare brum brum e comprare EV perchè i prezzi continueranno a scendere Promemoria 2: I camion elettrici fra pochi anni saranno migliori di quelli tradizionali, e nel 2030 saranno il 99,5% delle vendite Tesla Model Y auto del passato a 90kmh in prima corsia. Dacia Sandero auto dell'anno 2024.™ Le ormai leggendarie balle sugli incendi. E la SveziaH.

31-03-2026, 16:25	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75166	Link alla notizia: https://www.hwupgrade.it/news/sicure...ne_151974.html Il ricercatore Chaofan Shou ha scoperto che il pacchetto di distribuzione ufficiale di Claude Code conteneva un file di debug da 57 MB con un riferimento diretto allo spazio di archiviazione cloud di Anthropic, da cui l'intero codice sorgente TypeScript era liberamente scaricabile Click sul link per visualizzare la notizia.

31-03-2026, 21:57	#5
Mars95 Senior Member Iscritto dal: Nov 2019 Messaggi: 4470	Non credo che in 57 MB ci possa stare una quantità di sorgente rilevante.

01-04-2026, 09:34	#10
Unrue Senior Member Iscritto dal: Nov 2002 Messaggi: 7538	Sarà stato Trump

01-04-2026, 09:39	#12
gnpb Senior Member Iscritto dal: Sep 2002 Città: Milano Messaggi: 2588	O forse hanno fatto bene a mollarli data la cura che pongono nei loro lavori... __________________ Da vicino nessuno è normale (F. Basaglia)

Strumenti
Mostra una versione stampabile Invia questa pagina per email