Claude Code 소스 코드 유출 정황 포착: 현재까지 알려진 사실들

Anthropic의 인기 에이전트 AI 도구인 Claude Code의 소스 코드가 실수로 공개되었다. npm에 배포된 @anthropic-ai/claude-code 버전 2.1.88에 내부 디버깅용 JavaScript source map 파일이 포함된 것이 원인이다.

이번 유출로 약 51만 줄에 달하는 TypeScript 코드베이스가 공개되었으며, 이는 Anthropic의 핵심 지적 재산권에 심각한 타격을 줄 수 있다. 특히 Claude Code는 연간 반복 매출(ARR) 25억 달러를 기록 중인 핵심 제품이다.

유출된 코드에서 가장 주목할 점은 AI 에이전트의 '컨텍스트 엔트로피' 문제를 해결하기 위한 3계층 메모리 아키텍처다.

• Self-Healing Memory: MEMORY.md라는 경량 인덱스를 통해 실제 데이터를 저장하는 대신 데이터의 위치(pointer)를 관리한다.
• Strict Write Discipline: 파일 쓰기가 성공한 후에만 인덱스를 업데이트하여 모델이 실패한 시도로 인해 컨텍스트를 오염시키는 것을 방지한다.

또한, 자율형 데몬 모드인 KAIROS의 실체도 드러났다. 이 기능은 사용자가 유휴 상태일 때 autoDream 프로세스를 통해 메모리를 통합하고 논리적 모순을 제거하는 '메모리 정리' 작업을 수행한다.

Anthropic 측은 이번 사건이 고객 데이터나 자격 증명 유출이 아닌 단순 패키징 오류임을 확인했으며, 재발 방지 대책을 마련 중이라고 밝혔다.