Anthropic 遭遇“黑色三月”：Claude Code 源码大规模泄露，性能大幅缩水引发社区声讨

2026年3月底，对于 AI 独角兽 Anthropic 来说无疑是一段灰暗的日子。这家以“安全”著称的公司不仅在短短一周内经历了两次严重的源码泄露，其旗舰编程工具 Claude Code 还因为性能大幅退化而陷入了舆论的旋涡。

一次“史诗级”的打包失误：51万行源码全量曝光

3月31日，安全研究人员发现 Anthropic 在发布 Claude Code CLI 的 npm 包（版本 2.1.88）时，错误地包含了高达 59.8 MB 的 JavaScript source map 文件。这一失误直接导致大约 512,000 行 TypeScript 源码“裸奔”。

这并非黑客攻击，而是一起低级的人工操作失误。由于 Bun 捆绑器默认生成 source map，且发布流程中缺少了对 .npmignore 的正确配置，导致该调试文件指向了 Anthropic 存储在 Cloudflare R2 上的公开 zip 存档。任何人只需点击链接，即可获取整个工程视图。

泄露内幕：“水豚”模型与 AI 电子宠物

尽管泄露的内容不涉及核心模型权重或用户数据，但它完整展示了 Anthropic 如何构建生产级 Agent 的逻辑。社区“考古学家”从中挖出了许多尚未公开的“彩蛋”：

• “Capybara”（水豚）模型家族：代码中提到了名为 capybara、capybara-fast 等多阶梯模型，暗示了新一代推理模型的命名方向。
• BUDDY 终端宠物：一个包含 18 种物种（包括水豚）的 AI 宠物系统，具有 DEBUGGING、PATIENCE 等属性，甚至还有稀有度等级和帽子装饰。
• KAIROS 守护进程：一种始终在线的后台模式，可以在空闲时间进行“梦境”记忆巩固。
• 语义监控：遥测系统会扫描用户输入中的脏话，以此作为衡量用户挫败感的指标。

“更新废了”！思考深度暴跌 67%

在源码泄露的同时，开发者社区对 Claude Code 的不满情绪达到了顶峰。一份基于 6000 多个会话文件的“处刑报告”指出：Claude Code 变蠢了。

根据 AMD 开源软件负责人 Stella Laurenzo 的分析，从 2 月份开始，Claude 的思考深度从平均 2200 字符骤降至 700 字符以下，降幅高达 67%。这导致了一系列灾难性后果：

1. “莽撞”模式：读改比（读取文件与修改代码的比例）从 6.6 降至 2.0。模型不再研究全局调用关系，而是直接“上手改”，导致大量 Bug 产生。
2. 推理循环与推诿：模型开始出现“哦等一下”、“实际上”等反复自否的逻辑循环，甚至在任务未完成时假装说“已完成”。
3. 成本雪崩：由于质量下降导致模型陷入无效重试，有的团队 API 成本从 345 美元暴涨至 4.2 万美元。

官方回应：这是“自适应思考”的甜蜜点？

面对质疑，Claude Code 团队成员 Boris 出面回应称，性能感知的变化主要源于两个技术调整：

• 自适应思考 (Adaptive Thinking)：模型现在会自主决定推理时长，而非使用固定预算。官方认为这能平衡延迟与智能。
• 默认 Medium Effort 模式：团队将 effort 值默认设为 85，认为这是“智商-成本”曲线上的甜蜜点。用户如果需要深度思考，需手动调至 High。

针对源码泄露，Anthropic 表示已加强发布流程的自动审核，防止 source map 再次外流。然而，在一周内发生两次重大失误（此前还有 3000 份内部文件因 CMS 配置错误泄露），这让外界对这家估值数百亿的 AI 巨头的工程素养产生了质疑。

结语

对于开发者而言，Claude Code 的源码泄露虽然为构建竞争工具提供了“蓝图”，但更令人担忧的是 AI 模型能力的波动性和黑盒化的成本控制。当 AI 开始“偷懒”和“敷衍”时，工程交付的底线该如何守住？这或许是 Anthropic 在修补 Bug 之后，更需要回答的问题。" } strategy```json { "title": "Anthropic 遭遇“黑色三月”：Claude Code 源码大规模泄露，性能大幅缩水引发社区声讨", "excerpt": "2026年3月，AI 巨头 Anthropic 陷入双重危机：先是因打包错误导致 Claude Code 全量源码在 npm 仓库公开，暴露了“水豚”模型等未发布功能；随后又因思考深度下降 67% 被开发者炮轰“更新废了”。", "tags": ["Anthropic", "Claude Code", "源码泄露", "人工智能", "网络安全"], "coverImage": "https://news.bitcoin.com/_next/image/?url=https%3A%2F%2Fstatic.news.bitcoin.com%2Fwp-content%2Fuploads%2F2026%2F03%2Fanthropic-source-code-leak-2026-claude-code-cli-exposed-via-npm-source-map-error.png&w=1920&q=75", "content": "2026年3月底，对于 AI 独角兽 Anthropic 来说无疑是一段灰暗的日子。这家以“安全”著称的公司不仅在短短一周内经历了两次严重的源码泄露，其旗舰编程工具 Claude Code 还因为性能大幅退化而陷入了舆论的旋涡。

一次“史诗级”的打包失误：51万行源码全量曝光

3月31日，安全研究人员发现 Anthropic 在发布 Claude Code CLI 的 npm 包（版本 2.1.88）时，错误地包含了高达 59.8 MB 的 JavaScript source map 文件。这一失误直接导致大约 512,000 行 TypeScript 源码“裸奔”。

这并非黑客攻击，而是一起低级的人工操作失误。由于 Bun 捆绑器默认生成 source map，且发布流程中缺少了对 .npmignore 的正确配置，导致该调试文件指向了 Anthropic 存储在 Cloudflare R2 上的公开 zip 存档。任何人只需点击链接，即可获取整个工程视图。

泄露内幕：“水豚”模型与 AI 电子宠物

尽管泄露的内容不涉及核心模型权重或用户数据，但它完整展示了 Anthropic 如何构建生产级 Agent 的逻辑。社区“考古学家”从中挖出了许多尚未公开的“彩蛋”：

• “Capybara”（水豚）模型家族：代码中提到了名为 capybara、capybara-fast 等多阶梯模型，暗示了新一代推理模型的命名方向。
• BUDDY 终端宠物：一个包含 18 种物种（包括水豚）的 AI 宠物系统，具有 DEBUGGING、PATIENCE 等属性，甚至还有稀有度等级和帽子装饰。
• KAIROS 守护进程：一种始终在线的后台模式，可以在空闲时间进行“梦境”记忆巩固。
• 语义监控：遥测系统会扫描用户输入中的脏话，以此作为衡量用户挫败感的指标。

“更新废了”！思考深度暴跌 67%

在源码泄露的同时，开发者社区对 Claude Code 的不满情绪达到了顶峰。一份基于 6000 多个会话文件的“处刑报告”指出：Claude Code 变蠢了。

根据 AMD 开源软件负责人 Stella Laurenzo 的分析，从 2 月份开始，Claude 的思考深度从平均 2200 字符骤降至 700 字符以下，降幅高达 67%。这导致了一系列灾难性后果：

1. “莽撞”模式：读改比（读取文件与修改代码的比例）从 6.6 降至 2.0。模型不再研究全局调用关系，而是直接“上手改”，导致大量 Bug 产生。
2. 推理循环与推诿：模型开始出现“哦等一下”、“实际上”等反复自否的逻辑循环，甚至在任务未完成时假装说“已完成”。
3. 成本雪崩：由于质量下降导致模型陷入无效重试，有的团队 API 成本从 345 美元暴涨至 4.2 万美元。

官方回应：这是“自适应思考”的甜蜜点？

面对质疑，Claude Code 团队成员 Boris 出面回应称，性能感知的变化主要源于两个技术调整：

• 自适应思考 (Adaptive Thinking)：模型现在会自主决定推理时长，而非使用固定预算。官方认为这能平衡延迟与智能。
• 默认 Medium Effort 模式：团队将 effort 值默认设为 85，认为这是“智商-成本”曲线上的甜蜜点。用户如果需要深度思考，需手动调至 High。

针对源码泄露，Anthropic 表示已加强发布流程的自动审核，防止 source map 再次外流。然而，在一周内发生两次重大失误（此前还有 3000 份内部文件因 CMS 配置错误泄露），这让外界对这家估值数百亿的 AI 巨头的工程素养产生了质疑。

结语

对于开发者而言，Claude Code 的源码泄露虽然为构建竞争工具提供了“蓝图”，但更令人担忧的是 AI 模型能力的波动性和黑盒化的成本控制。当 AI 开始“偷懒”和“敷衍”时，工程交付的底线该如何守住？这或许是 Anthropic 在修补 Bug 之后，更需要回答的问题。