https://www.solosoft.dev/es/tags/seguridad-ia/Recent content in Seguridad IA on SoloSoftHugoes-eshttps://www.solosoft.dev/es/trends/claude-code-source-leak-20260331/Mon, 01 Jan 0001 00:00:00 +0000https://www.solosoft.dev/es/trends/claude-code-source-leak-20260331/<p>El 31 de marzo de 2026, una publicación rutinaria en npm se convirtió en una de las exposiciones accidentales más reveladoras en la historia de las herramientas de IA. Los investigadores descubrieron que la versión 2.1.88 del paquete <code>@anthropic-ai/claude-code</code> de Anthropic incluía un artefacto no intencionado: un archivo source map de JavaScript de 60 MB llamado <code>cli.js.map</code>. Dentro de ese único archivo JSON, embebidas como cadenas, había <strong>512.000 líneas de código TypeScript original sin ofuscar en 1.906 archivos propietarios</strong>.</p> <p>Los archivos source map son herramientas de depuración. Están construidos para ayudar a los ingenieros a traducir código de producción minificado de vuelta a formato legible al diagnosticar fallos. Nunca están pensados para distribución pública. Cuando los ingenieros de Anthropic construyeron Claude Code usando el runtime Bun —que genera source maps por defecto— nadie añadió <code>*.map</code> a la configuración <code>.npmignore</code> del proyecto. El resultado fue que npm sirvió alegremente toda la base de código a cualquiera que instalara el paquete o explorara su contenido.</p>