{"id":167003,"date":"2026-04-01T11:11:55","date_gmt":"2026-04-01T09:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla"},"modified":"2026-04-01T11:11:55","modified_gmt":"2026-04-01T09:11:55","slug":"utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/utechka-koda-instrumentariya-claude-code-iz-za-zabytogo-v-npm-pakete-map-fajla","title":{"rendered":"Code-Leak des Werkzeugs Claude Code aufgrund einer in einem NPM-Paket vergessenen Map-Datei.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Firma Anthropic hat versehentlich den vollst\u00e4ndigen, nicht obfuszierten und nicht bereinigten Quellcode des Claude Code-Tools in TypeScript ver\u00f6ffentlicht, inkludiert in der NPM-Paketversion 2.1.88. Der Code gelangte in den Release im Zusammenhang mit der map-Datei cli.js.map, die w\u00e4hrend der Fehlersuche verwendet wurde. Um solche Lecks zu verhindern, wird Entwicklern empfohlen, eine Maske \"*.map\" zur Datei \".npmignore\" hinzuzuf\u00fcgen. <\/p>\n
Das Archiv mit dem Code hat eine Gr\u00f6\u00dfe von 59,8 MB, umfasst 1884 Dateien und enth\u00e4lt \u00fcber 500.000 Zeilen Code. Enthusiasten begannen, den Code auf GitHub zu verbreiten, aber das Unternehmen Anthropic initiierte den Versand von DMCA-Benachrichtigungen, um die Repositories mit dem geleakten Code auf Grundlage des geltenden US-amerikanischen Digital Millennium Copyright Act (DMCA) zu sperren. <\/p>\n
Bei der Analyse der \u00f6ffentlich zug\u00e4nglichen Informationen wurden 8 nicht angek\u00fcndigte neue Funktionen, 26 versteckte Befehle, 32 Build-Flags, 22 private Repositories und \u00fcber 120 vertrauliche Umgebungsvariablen entdeckt. Unter den versteckten Funktionen sind: <\/p>\n
\n
Der \"Undercover\"-Modus entfernt Spuren der Beteiligung von KI bei \u00c4nderungen an \u00f6ffentlichen Repositories (stellt kein Co-Authored-By bereit und erw\u00e4hnt nicht den Modellnamen oder die Nutzung von KI).\n
Das \"Osterei\" bietet dem Benutzer ein virtuelles Haustier, das neben der Kommandozeile angezeigt wird. Das Aussehen und Verhalten des Haustiers sind einzigartig und basieren auf der Benutzer-ID.\n
Das Flag CLAUDE_CODE_COORDINATOR_MODE=1, das Claude Code im Koordinationsmodus aktiviert, der selbst\u00e4ndig Aufgaben in Teile aufteilt, deren Ausf\u00fchrung an verschiedene AI-Agenten verteilt und die Ergebnisse zusammenf\u00fchrt.\n
Ein inter-session IPC-Interface, das das Senden von Nachrichten an andere auf demselben Computer ausgef\u00fchrte Sitzungen erm\u00f6glicht (\u00e4hnlich einem Chat zwischen AI-Agenten).\n
Der proaktive Modus (Proactive mode), der eine nicht sitzungsgebundene, rund um die Uhr laufende Arbeit am Code umfasst. Ein st\u00e4ndig aktiver Assistent KAIROS, der den Status zwischen den Sitzungen speichert.\n
Der Hintergrundmodus (Daemon Mode) erm\u00f6glicht es, den Befehl \"claude \u2014bg\" zum Starten von Sitzungen und zur Verarbeitung von Prompts im Hintergrund zu verwenden, mit der M\u00f6glichkeit, das Protokoll einzusehen und die Sitzung in den aktiven Modus zu versetzen.\n
Der ULTRAPLAN-Modus, der eine separate Instanz in der Cloud erstellt, um einen Arbeitsplan zur L\u00f6sung komplexer Aufgaben zu erstellen.\n
Der Auto-Dream-Modus (\/dream) strukturiert in der inaktiven Zeit zwischen den Sitzungen die in den Sitzungen erhaltenen Informationen, generiert Ideen zur L\u00f6sung von Aufgaben und entwickelt einen Aktionsplan.\n
Um den internen Leckdetektor zu umgehen, ist der Codename des internen Modells \"capybara\" als String.fromCharCode(99,97,112,121,98,97,114,97) kodiert.\n
![\"Code-Leak](\"\/wp-content\/uploads\/2026\/04\/e9de9066d3f822e728751d371c81fac4.jpg\")
<\/p>\n