🟩ずんだもん
「やあ、ずんだもんなのだ。今日は『Claude Codeのソースコード漏洩』と、『重みが漏れていないのは何が嬉しいのか』を、サクッと整理するのだ。」

✡️めたん
「だらだら長くならないように、“現場で判断するときに必要なポイント”だけを抜き出して話していきます。」

1. ざっくり、何が漏れたの？

🟩ずんだもん
「結論から言うと、漏れたのは主に“Claude Codeのクライアント／エージェント側のソースコード”なのだ。」

✡️めたん
「逆に“漏れていない”とされているのはここ。」

Claude本体のモデル重み（model weights）
顧客データ（プロンプト内容・コード・ドキュメントなど）
APIキーや資格情報類

🟩ずんだもん
「つまり、“ツールの中身のかなりの部分”は見えるようになったけど、“Claudeの頭脳”と“ユーザーの中身”は出ていない、という整理なのだ。」

2. 重み（model weights）が無事だと何が安心？

✡️めたん
「重みが無事なことで、ざっくりこの3つが安心材料になります。」

1.Claude本体をコピーできない

重みがないと、Claudeと同等のモデルをローカルで完全再現できない
つまり、“完全クローンの野良Claude”が世界中にばらまかれる状態にはなっていない

2.安全装置フル解除版の量産が難しい

重みが漏れると、ローカルで安全ガードを全部外した改造モデルを作りやすい
今回は重みが出ていないので、最終的な制御権はAnthropic側に残っている
→ 「危険な改造版Claudeが爆発的に増える」リスクはかなり抑えられている

3.あなたのデータが“モデルごと持ち出される”リスクが低い

モデルごと外に出ていないので、「学習・推論に使ったデータを、クローンモデルでオフライン解析される」ようなシナリオには直結しない
少なくとも今回の“ソース漏洩”単体で、社内コードやプロンプトが一斉に外に出た、という話ではない

🟩ずんだもん
「要するに、『モデルの頭脳ごと盗まれた』ではなく、『頭脳を囲っているツール側の実装が丸見えになった』というレベル感なのだな。」

3. それでも注意すべき点

✡️めたん
「とはいえ、“重みが無事＝ノーリスク”ではないので、注意点を短く3つ。」

クライアント／エージェント側の脆弱性が見つかりやすくなる
「漏洩ソース」を装った偽リポジトリ・マルウェア配布が出ている報告がある
漏洩ソースは依然としてAnthropicの著作物なので、勝手に使うと法的リスク

🟩ずんだもん
「現場目線では、
『使っているクライアントのバージョン確認』
『開発者が怪しい“リーク一式”を落としていないか』
あたりをチェックするのが現実的なアクションなのだ。」

4. npmはやばい？

🟩ずんだもん
「ところでめたん、なんで今回のClaude Code漏洩ってnpmだったのだ。npmってそんなにやばいのだ？」

✡️めたん
「“やばい”というより、“便利すぎて危険が凝縮されてるエコシステム”って感じかな。Claude Codeのケースはその典型だよ。」

4-1. 「1ミスで世界配布」な配布基盤

✡️めたん
「Claude Codeの漏洩は、“自動生成した .map を .npmignore し忘れた”という、ある意味かなり地味なミスだったと言われてるよ。」

Claude Codeのnpmパッケージに約60MBの .map が同梱され、512,000行以上のTSソースがnpm経由で世界中に配布された。
npmは「公開した瞬間に、世界中のCI/CDと開発者PCに自動で入っていく」仕組みなので、1回のミスがそのままグローバル配布になる。

🟩ずんだもん
「.npmignore に1行書き忘れるだけで、世界中にソースがばら撒かれるの、冷静に考えるとだいぶやばいのだ。」

4-2. マルウェア入りパッケージが混ざり込みやすい

✡️めたん
「Claude Code事件とほぼ同じタイミングで、axiosのnpmパッケージがトロイの木馬付きに差し替えられていた話も出てきたよ。」

2026年3月31日、一部のaxiosバージョンにRemote Access Trojanが混入したと報告。
2025年〜26年にかけて、人気パッケージのアカウント乗っ取り・マルウェア版リリースが相次いでいる。
Sonatype等の調査では、「オープンソースマルウェアのほとんどがnpmで見つかっている」とも指摘されている。

🟩ずんだもん
「“いつもの npm install”をしただけで RAT が入る世界、怖すぎるのだ。」

4-3. ライフサイクルフックでなんでも実行できる

✡️めたん
「npmは preinstall / install / postinstall みたいなライフサイクルフックで、インストール時に好きなスクリプトを実行できるんだよね。」

これらのフックは、開発者PCやCI/CD環境の権限でそのまま動く。
つまり「依存パッケージを入れただけ」で、

シークレットの窃取
SSH鍵の取得
npmトークンの収集・横展開

などが可能になる。

🟩ずんだもん
「ビルド時のスクリプトって、みんなあまり読まないのだ…。そこを突かれるのだな。」

4-4. 依存地獄の闇

✡️めたん
「npmは1つのパッケージが何十・何百という依存を持っていて、そのさらに先の“依存の依存”まで自動で入る。」

実際にnpmエコシステムでは、「ごく小さなユーティリティ」が大量のプロジェクトに依存されている。
1つの小さな依存にマルウェアが混入すると、芋づる式に大量プロジェクトへ広がる。
しかも、トランジティブ依存まで含めると、開発者自身はそのパッケージ名すら認識していないことも多い。

🟩ずんだもん
「“知らない子が勝手に家に住んでる”状態になりがちなのだ。」

5. まとめ

🟩ずんだもん
「一言でまとめるとこんな感じなのだ！」

Claude Code漏洩は「エージェント／クライアント実装が露出した事件」であり、「Claude本体の重みや顧客データがばらまかれた事件」ではない。

重みが守られている分、“野良完全クローン＋フル解除版Claude”が量産されるリスクは低いが、マルウェア・法的リスクには引き続き注意が必要。

そしてnpmまわりは、「1つの設定ミスや1個の依存パッケージ」がそのまま世界中に波及する前提で、サプライチェーンリスク込みで設計・運用するのがよい。

✡️めたん
「シンプルに言うとこうね。」

👉 「AIの“作り方”は見えた」
👉 「AIの“頭脳”は漏れてない」
👉 「npmはリスク前提で運用」

🟩ずんだもん
「…というわけで、Claude Code漏洩のポイントはだいたい押さえたのだ！」

✡️めたん
「ここまで読んでくれたみなさんは、今日から『なんとなく不安』じゃなくて、不安をちゃんと言語化できるはずだよ。」

🟩ずんだもん
「ちなみにボクのweightsも漏れたら大変なのだ。」

✡️めたん
「あなたの重みは“ずんだもち”しか入ってなさそうだから大丈夫だよ。」

🟩ずんだもん
「それはそれで企業秘密なのだ！？😳」

利用キャラクター

ずんだもん：VOICEVOX:ずんだもん
つむぎ：PIXIV:りょうごさん
めたん：PIXIV:りょうごさん
本記事で使用しているキャラクター画像の著作権は、それぞれの権利者に帰属します。
非商用目的での利用に基づき掲載しています。