AIツール「Claude Code」51万行のソースコード流出――中小企業が学ぶべきセキュリティ教訓

何が起きたのか――Claude Codeソースコード流出の全容

Claude Codeは、Anthropic社が提供するAIを活用したコーディング支援ツールで、25億ドル（約3,750億円）規模の年間売上を持つ主力製品の一つです。そのソースコードが、配布パッケージに含まれていたデバッグ用ファイルから完全に復元できる状態で公開されていました。

発見したのはセキュリティ研究者のChaofan Shou氏で、X（旧Twitter）で公表。数時間のうちに世界中の開発者がソースコードをダウンロード・解析し、GitHub上に大量のコピーが作成されました（The Register、2026年3月31日報道）。

なぜ流出したのか――原因は「設定ファイル1行」の漏れ

流出の直接的な原因は、驚くほど単純なものでした。

Claude Codeは「Bun」というJavaScriptバンドラーを使ってビルドされています。Bunはデフォルトで「ソースマップ」というデバッグ用ファイルを生成します。このファイルには、難読化（読みにくく変換）する前の元のソースコードがそのまま含まれています。

通常、公開配布するパッケージには「.npmignore」という設定ファイルで不要なファイルを除外します。しかし、Anthropic社はこの設定でソースマップファイル（*.map）を除外し忘れていました。たった1行の設定漏れが、51万行のソースコード流出につながったのです。

さらに皮肉なことに、Anthropic社はBunの開発元を買収しており、Bun自体にも「本番モードでソースマップを出力してしまう」既知のバグが報告されていました。自社のツールチェーンの既知バグが、自社製品のソース流出を引き起こした形です（heise online、2026年3月31日報道）。

同時発生したサプライチェーン攻撃の危険性

ソースコード流出と前後して、さらに深刻な問題が発生しました。Claude Codeが依存する「axios」というソフトウェア部品（npmパッケージ）に対するサプライチェーン攻撃です。

「サプライチェーン攻撃」とは、製品そのものではなく、製品が使っている部品や外部サービスを経由して攻撃する手法です。これはIT業界だけの話ではありません。

中小企業でも、利用しているクラウドサービス・決済システム・業務ソフトが攻撃されれば、自社の顧客情報や取引データが危険にさらされます。実際にIPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」でも、サプライチェーン攻撃は組織向け脅威の上位にランクインしています。

中小企業が他人事にできない3つの理由

「うちはAIツールなんて使っていないから関係ない」と思われるかもしれません。しかし、今回の事件が示す教訓は、業種・規模を問わずすべての企業に当てはまります。

1. 「設定ミス」はどの企業でも起きる

Anthropic社は数千億円規模のAI企業ですが、設定ファイル1行の漏れを防げませんでした。自社のWebサイトやクラウドストレージの公開設定は大丈夫でしょうか。実際、中小企業でもGoogleドライブやDropboxの共有設定ミスで顧客情報が漏洩する事例が増えています。

2. サプライチェーン攻撃は「取引先経由」で中小企業に届く

今回のaxios攻撃のように、信頼しているサービスやツールが攻撃の入口になります。自社が直接狙われなくても、利用しているサービス経由で被害を受けるリスクがあります。

3. 被害が出てからでは遅い

個人情報保護法では、情報漏洩が発生した場合の報告義務があります。対応コストは中小企業にとって経営を揺るがしかねません。事前の対策が最もコストパフォーマンスの高い投資です。

今すぐ確認すべきセキュリティ対策チェックリスト

今回の事件を機に、自社のセキュリティ体制を見直しましょう。以下は中小企業が最低限確認すべき項目です。

• □ 自社Webサイトにデバッグ情報・設定ファイルが公開されていないか
• □ クラウドストレージ（Google Drive、Dropbox等）の共有設定は適切か
• □ 業務で使うソフトウェア・サービスを定期的にアップデートしているか
• □ ウイルス対策ソフトは最新版を導入しているか
• □ 従業員へのセキュリティ教育（標的型メール訓練等）を実施しているか
• □ データのバックアップを定期的に取得しているか
• □ 情報漏洩が発生した場合の対応手順を策定しているか