#ClaudeCode500KCodeLeak El 31 de marzo de 2026, Anthropic expuso involuntariamente más de 512,000 líneas de su código propietario en TypeScript al internet público. La causa no fue sofisticada. Fue operativa. Un archivo .map — un artefacto de depuración utilizado para reconstruir código minificado — no fue excluido mediante .npmignore durante una actualización rutinaria del paquete npm de Claude Code. En entornos de producción, los mapas de origen nunca se envían. Este sí. El archivo era accesible a través de un enlace a un bucket de Cloudflare R2 incrustado en los metadatos del paquete. En pocas horas, el investigador de seguridad Chaofan Shou lo identificó y compartió. La publicación alcanzó decenas de millones. Miles de desarrolladores bifurcaron el repositorio antes de que comenzaran los esfuerzos de eliminación. Para cuando Anthropic eliminó miles de copias de GitHub, el código ya había sido archivado, replicado y distribuido en jurisdicciones más allá de la aplicación efectiva de la ley. En ese momento, ya no era posible contenerlo.