【2026年4月最新】3/31深夜3時間の悪夢！Claude Code 50万行が世界に丸見え─Anthropicの「5日間2度のリーク」全真相を初心者向けに完全解説

🚨 「AIの最前線で、まさか こんな初歩的なミスが……」

2026年3月末、世界中のエンジニアとAI愛好家がざわめき立った。信頼のAI企業Anthropicが、わずか5日間のあいだに2度もミスを犯し、未発表の次世代AIモデルの情報、そして看板サービス「Claude Code」の約50万行もの内部ソースコードを世界に公開してしまったのだ。「不正アクセスされた」のではなく、自ら設定ミスで扉を開けてしまったというのが、さらに衝撃的な点である。

AIツールは便利なようで、使い方次第ではとんでもない落とし穴がある。そんな時代だからこそ、情報を正しく理解して使いこなせる人が圧倒的に強い。この記事では、初心者でも「何が起きたのか」「自分への影響は？」「これからどうすれば？」がすべてわかるように、事件の全真相を完全解説する。

🗓️ 1. 5日間のタイムライン──事件はこう始まった

2026年3月、Anthropicにとってこれ以上ないほど「嵐の一週間」が訪れた。時系列を整理すると以下のとおりだ。

3月27日、Fortuneの記者がAnthropicの公式ウェブサイト上に誤って公開された約3,000件の内部文書を発見。その中には、未発表の次世代AIモデル「Claude Mythos（コードネーム：Capybara）」の詳細な仕様書が含まれており、そのモデルがサイバーセキュリティに「前例のないリスク」をもたらす可能性があると記されていた。世界のサイバーセキュリティ株市場は、翌日だけで約14.5ビリオンドル（約2.3兆円）が消し飛んだ。

そしてわずか4日後の3月31日深夜、今度はClaude Codeのソースコード約50万行がnpm（エンジニアがソフトウェアを共有するプラットフォーム）に流出。発見から削除まで約3時間。その3時間のあいだに、コードはGitHubをはじめとする無数のサーバーへと広がり、Anthropicが緊急でDMCA（著作権侵害通知）を発行して削除を求めても、もはや「出た水を戻す」状態になっていた。

🔑 2. 第1の事件：Claude Mythos（3/27）── 3,000件の機密ファイルが丸見えに

まず1度目のリークについて詳しく見ていこう。Anthropicは自社のCMS（コンテンツ管理システム、つまりウェブサイトの裏側を管理するシステム）の設定を誤り、まだ公開するつもりのなかった約3,000件の内部文書をインターネット上に公開してしまった。

その中で最も衝撃的だったのが、「Claude Mythos」（または「Capybara」）というコードネームを持つ次世代AIモデルの詳細だ。Fortuneが独占報道したこの内部文書によると、Mythosは現在最強とされているClaude Opus 4.6をさらに上回る「新たな階層のAI」であり、コーディング能力やサイバーセキュリティ分野で突出した性能を持つとされている。

注目すべきはそのリスク評価だ。この文書の中でAnthropicは、Mythosがソフトウェアの脆弱性を「自律的に」発見・悪用できる可能性があり、これが悪意ある攻撃者の手に渡れば前例のない脅威になりうると認めていた。いわば「鍵師の設計図を、鍵のかけ忘れた工房に飾ってしまった」ような状態だったのである。

Anthropicはこの件についてリーク自体を認め、慌てて文書を非公開にしたが、Fortuneをはじめとする複数のメディアがすでに内容を記録していた。

💥 3. 第2の事件：Claude Code大流出（3/31）── 深夜3時間の悪夢

最初の騒動の傷がまだ癒えない4日後、Anthropicはさらに深刻な2度目の失態を犯した。

Claude Codeとは、開発者がターミナル（コマンドを入力する黒い画面）からAIに指示を出してコードを書かせたり、システムを操作させたりできるツールだ。Anthropicが誇る「最も人気のある製品のひとつ」である。本来そのソースコード（プログラムの設計図）は非公開のはずだった。

2026年3月31日、エンジニアがClaude Codeのバージョン2.1.88をnpmというプラットフォームに公開した際、本来は含めてはいけない「ソースマップファイル（cli.js.map）」が一緒にアップロードされてしまった。このファイルのサイズはなんと約60MB。ブロックチェーンセキュリティ企業Fuzzlandの研究者、Chaofan Shou氏（Xアカウント名：@Fried_rice）がこれに気づき、SNSに投稿したことで一気に拡散した。

最終的に復元されたコードは約1,900ファイル、512,000行以上。AIモデルそのものや、ユーザーのパスワード・APIキー等の個人情報は含まれていなかったものの、Claude Codeの「エージェントとしての動き方」の設計図がほぼ完全に世界に公開された状態となった。Anthropicはすぐにパッケージを削除してDMCA通知を発行したが、コードはすでにGitHubやミラーサイトで大量に複製されており、完全な封じ込めは不可能な状況だった。

Anthropicは公式に「セキュリティ侵害ではなく、リリース時の人的エラーによるものです。顧客の個人情報や認証情報は一切漏洩していません」と声明を発表した。

🔍 4. なぜ流出した？ 小学生でもわかる「ソースマップ問題」

「ソースマップって何？」という方のために、超わかりやすく説明しよう。

たとえば、あなたが手紙を書いたとする。その手紙をポストに投函するとき、普通は「清書した手紙」だけを入れる。ところが今回は、清書した手紙に加えて「下書きのメモ用紙（設計図）」もうっかり一緒に封筒に入れて送ってしまった。受け取った人は、下書きを見れば「この人がどんな意図でこの文章を書いたか」まで全部わかってしまう。これがまさに今回の事件の本質だ。

プログラムは通常、公開前に「難読化（ミニファイ）」という処理を経て、人間には読みにくい形に圧縮される。しかしデバッグ（バグを探す作業）のために、圧縮前のコードと圧縮後のコードを対応させる「ソースマップ」というファイルが別途生成される。このソースマップには、元の読みやすいコードが丸ごと入っている。

今回は、本番リリース時にこのソースマップファイルを除外し忘れる（.npmignoreの設定漏れ）というヒューマンエラーが起きた。たった1行の設定ミスが、評価額2.5兆円ともいわれる企業の中核的な知的財産を世界に公開してしまったのだ。

🤫 5. 流出コードで判明した驚きの秘密機能

流出したコードを解析した世界中の開発者たちにより、Anthropicが密かに開発中だった未発表機能が続々と明らかになった。

まず「KAIROS（Proactive Mode）」と呼ばれる機能だ。これはユーザーがパソコンを離れている間も24時間バックグラウンドでClaude Codeが稼働し続け、タスクを自律的に処理するモードである。さらに「Dream Mode」と名づけられた機能では、AIが常時バックグラウンドで思考を続け、アイデアを発展させたり問題を解決し続けたりする。まるでAIが「眠らないアシスタント」として働き続けるイメージだ。

次に「Agent Swarms（ULTRAPLAN）」という機能では、Claude Code自身が複数の「サブエージェント」を生み出し、並列処理で複雑なタスクをこなすマルチエージェントシステムが実装されていた。また「Undercover Mode（潜入モード）」は、AIが書いたとわかるような痕跡を消し、人間が書いたように振る舞うモードで、倫理的な議論を呼びそうな機能だ。

コード内のコメントからは、次期モデルのコードネームとして「Capybara」「Fennec」「Numbat」「Opus 4.7」「Sonnet 4.8」などの記述も確認された。これらの動物名モデルが、MythosやCapybaraといった名称と連動しているとみられている。

ユニークなところでは、AnthropicがユーザーがAIに「暴言（英語のFワードなど）」を浴びせた回数や、回答が途切れた際に「続けて（continue）」と入力した回数を計測・記録していることも判明した。ユーザーのフラストレーションを定量的に把握しようとする取り組みだが、SNS上では笑いと驚きを呼んでいる。

🛡️ 6. ユーザーへの影響と今すぐやるべき対策

Anthropicの公式声明の通り、今回の流出でユーザーの個人情報やAPIキー（サービスへのアクセス鍵）は一切漏洩していない。一般ユーザーが直接的な被害を受けるリスクは非常に低い。しかし、いくつか注意すべき点がある。

まず、3月31日前後にnpm経由でClaude Codeをインストール・アップデートしたエンジニアは、依存パッケージの監査を行い、念のためAPIキーをローテーション（新しいものに更新）しておくことが推奨されている。これは今回の流出とは別に、同時期に「axios」というnpmパッケージへのサプライチェーン攻撃（関連パッケージを偽装する攻撃）が確認されたためだ。

また今後は、Anthropicが公式のネイティブインストーラーを使用することを推奨しているため、npm経由ではなく公式サイトからのインストールを選ぶことが望ましい。競合他社がこの流出コードをもとに機能を強化・模倣してくる可能性もあり、今後のAI競争がさらに激化することも予想される。

🌏 7. AIと温泉DX──デジタル時代を生き抜くヒント

今回の事件が示す最大の教訓は「デジタルツールの設定ミス1つで、どんな大企業でも大きな失態を犯しうる」という事実だ。だからこそ、AIを賢く・正しく使いこなすリテラシーが、個人にとっても企業にとっても不可欠な時代になっている。

この考え方は、温泉DX・温泉3.0という分野でも同じだ。OnsenX社が提唱する温泉3.0・新湯治のコンセプトは、「デジタルを怖れず、でも正しく使う」という姿勢そのものを体現している。源泉かけ流しの豊かな温泉文化をAIによって可視化・デジタル化し、より多くの人に届けようというこの取り組みは、今回のリーク騒動が見せた「AIの危うさ」と「AIの可能性」の両面を見事に活かした最前線の実践例だ。

温泉図鑑では、スマホで温泉を撮影するだけでAIが泉質・効能を即座に解析し、自分に合う温泉を提案してくれる。温泉DX・源泉かけ流しの情報をデジタルで体験できるこのサービスは、AI時代を正しく生きるヒントを温泉という形で具体的に示している。ClaudeやGensparkのような最先端AIも、温泉図鑑のようなサービスも、正しい情報と正しい使い方があってこそ輝くのだ。

🎁 8. Genspark招待コードと特典

━━━━━━━━━━━━━━━━━━━━━━━━━━━

★★★ 一番重要なお知らせ ★★★

今すぐ試してほしい！Genspark 無料招待コード

━━━━━━━━━━━━━━━━━━━━━━━━━━━

AIリテラシーを高めるなら、まずは最強のAI検索・調査ツール「Genspark」を試してほしい。Gensparkは複雑な情報をわかりやすくまとめ、今回のような大型ニュースの真相把握や、温泉・旅行情報の深掘り調査まで、あらゆる知的好奇心に答えてくれる次世代AIプラットフォームだ。

今なら下記の招待コードから登録すると、無料で特典が受け取れる。登録は完全無料。難しい設定も一切不要で、スマホ・パソコン両方から使える。

🔥 今すぐ無料で始める 🔥

📌 招待コードリンクはこちら：
https://www.genspark.ai/invite_member?invite_code=ZDAzZmZhZDJMMjUxMkxjODliTGIxZjBMNmYzNmI1NTE0YmY0

使い方：上記リンクをクリック→無料登録→特典を受け取る。それだけだ！

Claude Codeのリーク騒動を調べるにも、温泉DX・OnsenX公式・新湯治・源泉かけ流しを深掘りするにも、Gensparkは最強の相棒になる。ぜひこの機会に登録して、AI時代を一歩先に進もう。

━━━━━━━━━━━━━━━━━━━━━━━━━━━

まとめ

2026年3月末の「Anthropic5日間2度のリーク」は、世界最先端のAI企業でさえ「たった1行の設定ミス」で数十万行のコードを世界に公開してしまうという、デジタル時代のリスクをリアルに示した歴史的な事件だった。ユーザーへの直接的な被害はないものの、AIの設計思想・未公開機能・次期モデル情報まで丸見えになったことで、AI産業全体の競争構造が大きく変わりうる転換点でもある。

だからこそ今、自分自身のデジタルリテラシーを高め、Gensparkや温泉図鑑のような信頼できるプラットフォームを正しく使いこなすことが、AI時代を豊かに生きるための最強の武器になる。OnsenX社が実践する温泉3.0・温泉DXのように、デジタルと人間の知恵を融合させた新しい生き方が、これからの時代の羅針盤だ。

#温泉3.0 #新湯治 #OnsenX #公式 #温泉DX #源泉かけ流し #温泉図鑑 #Genspark #ClaudeCode #Anthropic