Claude Codeのソースコード流出とは？利用者への影響と確認したいこと

「Claude Codeのソースコードが流出したと聞いたが、自分のデータや使い方に影響はあるのか」「会社で使っているので、何か対応が必要なのか」と気になっている方に向けた記事です。

2026年3月31日、Anthropicが公開したClaude Codeのバージョン2.1.88に、内部のソースコードを復元できるファイルが誤って含まれていました。Anthropicはこれを「リリース作業のミスによるもので、セキュリティ侵害ではない」と説明しています。

この記事では、Anthropicの説明と報道機関の報道で確かめられたことだけを整理し、利用者として確認しておきたいことをまとめます。流出したとされるコードの中身や入手先には触れません。確かめられなかったことは「確認できなかった」と書いています。内容は2026年10月時点のものです。

何が起きたのか

まず、公式の説明と複数の報道で一致している点を表にまとめます。

ソースマップとは

ソースマップは、開発者がプログラムの不具合を調べるための「対応表」です。配布用に圧縮されたプログラムを、人が読める元の形に戻すために使います。ファイルによっては元のソースコードそのものが入っていることがあり、今回はそこから全体を復元できる状態になっていたと報じられています。

配布する側が気をつけて除外しないと、こうしたファイルが混ざることがあります。今回の件は、パッケージに入れるファイルの管理ミスだと説明されています。

Anthropicの説明

Anthropicは報道機関への声明で、次の点を述べたと伝えられています。

• Claude Codeのリリースに、内部のソースコードの一部が含まれていた
• 機微な顧客データや認証情報は、含まれておらず、露出もしていない
• 人為的ミスによるリリース時のパッケージの問題で、セキュリティ侵害ではない
• 同じことが起きないよう、対策を進めている

正式な事後報告書（なぜ起きたかを詳しくまとめた文書）が公開されたかどうかは、確認できませんでした。

確認できていないこと

流出したとされるコードの中身については、ネット上でさまざまな話題が出ました。たとえば、未発表の機能があるといった話です。こうした内容は、公式に認められたものではありません。この記事では扱いません。

利用者のデータへの影響

利用者がいちばん気になるのは、自分の入力やファイルが漏れたのではないか、という点でしょう。今回流出したとされるのは、Claude Codeというソフトウェアのコードです。利用者が入力した内容やファイルが流出したとは、Anthropicは説明していません。

なお、Claude Codeに入力した内容の扱い（学習に使われるか、どのくらい保存されるか）は、この件とは別の話です。公式ドキュメントでは、Free・Pro・Maxでは学習に使うかどうかを設定で選べ、Team・Enterprise・APIでは、明示的に提供しない限り学習に使わないと案内されています。

同じ日にあった別の事故

流出と同じ3月31日に、別のnpm事故も起きました。多くのプログラムで使われる「axios」というパッケージの一部のバージョンが、悪意のあるものに差し替えられたのです。シンガポールのサイバーセキュリティ庁などが注意喚起を出しています。

Claude Codeとの関係は確認できていない

同じ日に起きたため、この2つを結びつけて紹介する記事もあります。ただし、Claude Codeがaxiosに依存していたかどうか、今回の事故の影響を受けたかどうかは、Anthropicの公式の説明や、確認した公的機関の注意喚起では確認できませんでした。この記事では、2つは別々の事故として扱います。

とはいえ、3月31日の前後にnpmでパッケージを入れたり更新したりしたプロジェクトがあるなら、Claude Codeとは関係なく、axiosのバージョンを確かめておく価値があります。

該当するものが見つかった場合は、自分で判断せず、社内のセキュリティ担当者や情報システム部門に連絡してください。

「流出コード」を探さない理由

このようなニュースのあとは、「流出物」をうたう偽物が出回ることがあります。今回もセキュリティ企業のZscalerが、流出したClaude Codeのソースコードをうたうリポジトリ（ソースコードの置き場）から、情報を盗むマルウェアが配られていたと報告しています。

同社の報告によると、そのリポジトリは「leaked Claude Code」で検索したときの上位に表示されていました。圧縮ファイルの中にあった実行ファイルを動かすと、パスワードなどを盗むマルウェアや、通信を中継するマルウェアが入る仕組みだったとされています。

Claude Codeを入れるときは、Anthropicが案内している方法だけを使ってください。方法は、Claude Codeの公式ドキュメントに載っています。

法的リスクの考え方

流出したコードを入手したり、使ったり、配布したりすることについて、この記事で「問題ない」「違法だ」と断定することはできません。法的な判断は、事情によって変わるためです。ここでは、公式に確認できる事実だけを挙げます。

• Claude Codeの公式ドキュメントでは、利用はAnthropicの利用規約（商用利用規約、または消費者向け利用規約）に従うと案内されており、著作権表示も付いている
• Claude Codeを自社の製品やサービスに組み込む場合は、公式のバイナリを改変しないことなどの条件が示されている
• Anthropicは、流出したコードの複製を削除するよう、GitHubへ著作権に基づく削除申請（DMCA）を出した

削除申請は当初、約8,100のリポジトリに実行されました。これには、正当な派生元（フォーク）も含まれていました。TechCrunchによると、Anthropicは「意図した範囲を超えた」として大部分を取り下げ、現在は1つのリポジトリと96のフォークが対象とされています。

利用者が確認すること

利用者として確認しておきたいことを、順番にまとめます。Claude Codeを自分のパソコンで使っている方向けの手順です。

1. バージョンを確認するターミナルで claude --version を実行します。流出があった2.1.88より、現在のバージョンは大きく進んでいます。公式の変更履歴では、2026年10月時点で2.1.300台が出ています。
2. 状態を診断するclaude doctor を実行すると、インストールの状態や自動更新の設定が確認できます。
3. 最新版へ更新する入れ方によって更新方法が違います。下の表を確認してください。
4. 入れ方が公式のものか確かめる公式ドキュメントに載っている方法以外で入れていないかを確認します。
5. 3月31日前後のnpm操作を確かめる開発にnpmを使っている場合は、前の章の表のとおり、axiosを確認します。

リーク後に報じられた脆弱性について

流出のあと、Claude Codeの権限の設定に関する弱点を指摘する報道がありました。ただ、報道の元になった記事を、この記事の執筆時点では確認できませんでした。公式の変更履歴にも、流出と関連づけた記載は見当たりませんでした。詳細には立ち入らず、「最新版へ更新しておく」ことをおすすめします。

Claude Codeの権限の設定や安全な使い方は、別の記事で詳しく解説しています。

会社で決めておくこと

今回のような事故は、AIツールに限らず、どのソフトウェアでも起こりえます。起きたときに慌てないよう、会社として次のことを決めておくと対応が楽になります。

新しい版をすぐには取り込みたくない場合は、設定で更新の追従先を「stable」（通常は1週間ほど前の版）にする方法が、公式ドキュメントにあります。管理者が組織全体で制御する設定もあります。

導入を進めている段階では、使ってよい範囲や権限モードの設計も合わせて決める必要があります。詳しくは、Claude Codeのセキュリティの記事を参照してください。

よくある質問

まとめ

ニュースが出たときは、公式発表と信頼できる報道で事実を確かめ、利用者として確認することを淡々と進めるのが基本です。会社として備えるなら、入手経路・更新・連絡先を決めておくと、次に何かあったときに対応が早くなります。

INTERCREATE JAPANでは、Claude Codeの導入と、社内での使い方のルールづくりをお手伝いしています。社内で使い始める前に、権限の設定や運用を相談したい場合はお声がけください。