文 | 听筒Tech(ID:tingtongtech),作者 | 赵 森,编辑 | 饶 言
这或许是2026年愚人节前夜,科技圈收到的最荒诞也最“硬核”的一份礼物。
如果不是3月31日那个普通的周二,Anthropic的工程师们或许还在享受Claude Code横扫全球开发者市场的荣光。
这款被誉为“封神级”的AI编程神器,以每天超过13万次的GitHub提交量,蚕食着人类程序员的地盘。
然而,一场因打包疏忽引发的“源码裸奔”,让这家一直以“闭源”为傲的AI巨头,以一种最不情愿的方式,站到了“开源”世界的聚光灯下。
整个过程堪称魔幻现实主义,一位名叫Chaofan Shou的安全研究员在npm包中翻出了一个59.8MB的“cli.js.map”文件,通过它,Claude Code的核心源码,连同开发者手写的注释,瞬间成了全球开发者硬盘里的“公共财产”。
消息一出,GitHub上迅速涌出无数备份仓库,星标数在几小时内冲破5000。有网友戏称,“这不是泄露,这是Anthropic给全球AI工程师发的福利,还是顶配版。”
更多的网友则直言,技术“强悍”如斯的Claude Code,居然会因一个“低级失误”产生这种“神操作”,这本身就是一个笑话,“一家以‘AI安全’为核心使命的公司,却在‘安全’上栽了一个大跟头。”
事件背后,一直值得深思的问题是,关于顶级AI产品的护城河、关于行业竞争格局的变数,以及安全与治理,这把悬在所有AI公司头上的“达摩克利斯之剑”。
-01- 一个.map文件引发的“裸奔”
2026年3月31日,科技圈注定要留下浓重的一笔。这一天,明星产品Claude Code给全球开发者送了一份大礼。
事情的起因,是Anthropic例行公事般地发布了Claude Code的npm包更新。这本该是一次平平无奇的版本迭代,直到有人发现,在这个公开的包中,躺着一个不该存在的文件“cli.js.map”。
“.map文件”是连接压缩包和源代码的一把钥匙。在正式发布的产品里,这把钥匙理应被锁死在保险柜里,绝不该出现在公共区域。
于是,那个承载着Anthropic核心工程机密的“保险柜”,就这么大敞四开地摆在了全世界面前。技术人员下载后,只需简单还原,就能看到一套完整的顶级AI Agent工程底座。
具体呈现的结果是怎样的?4756个文件被还原,其中仅是核心源码就有1800多个。一个长达4.6万行的“QueryEngine.ts”文件被公开,这是Claude Code负责推理和思维链循环的“超级大脑”。
最令圈内人疯狂的不是代码本身,而是那些被完整还原出来的开发手写注释。工程师当初随手记下的优化思路、避坑指南、加载规则,全成了公开的“教科书”。
比如哪里做了延迟加载提速,怎么防止系统重复报错,这些藏在幕后的实操心得,此刻比任何技术博客都来得通透。
事情被爆光后,迅速引发全球科技圈“狂欢”,诸多开发者讨论,“大佬如此大方?”“就连Anthropic也被黑了吗?”
但事实上,并不是“大佬大方”,也不是什么高级黑客攻破了Anthropic的防火墙,这仅仅是一次低级的打包配置错误。
更可笑的是,是一位区块链基础设施公司Solayer的实习生发现了这个问题,并在X上发帖,还直接给出了R2存储桶的src.zip下载链接。
于是任何人只要下载这个npm包,就能下载到Claude Code软件的完整源代码。
讽刺吗?一家宣称要用AI重塑软件开发流程的顶尖公司,却在最基础的软件工程发布流程上栽了跟头。
-02- 一张被掀开的底牌,谁的盛宴?
对于全球数百万开发者而言,Claude Code的这次“失误”,无疑是“过年了”。
Claude Code之所以被封神,不仅仅是因为它背后的模型强大,更在于其工程化落地做得极其出色。以前大家只知道它好用,但不知道为什么好用。现在,答案就摆在眼前。
这意味着,顶尖AI产品的护城河,不再是某种玄学般的“秘方”,而是工程化底座的扎实程度。虽然这次泄露的是CLI客户端代码,不包含模型权重,也不涉及用户数据,但这足以让竞争对手们大快朵颐。
更值得注意的,不少业内人士指出,Claude Code的这一次失误,有可能改变整个行业的竞争格局。
一位互联网大厂程序员胡哥便直言,过去,Anthropic在业内堪称“遥遥领先”,但代码公开以后,可以称得上一次“技术平权”。
胡哥指出,一直以来,Anthropic凭借Claude Code在智能体编程赛道一骑绝尘,让OpenAI的GPT-5.2在某些实战评测中都显得“噪音太多”,“这种优势很大程度上来自其端到端的工程优化。”
但如今,这套优化逻辑成了公开的秘密。从初始化流程、依赖加载,到多智能体协同的逻辑,全被扒了个底朝天。
据悉,泄露的代码还揭示了一批尚未公开的功能。
最令人意外的发现是,一个代号为Kairos的未发布模式,是一个可在后台持续运行的自主守护进程,具备会话保持和记忆整合能力。
另一个ULTRAPLAN模式则更为激进,它可以将复杂规划任务卸载到远程云容器中,由Opus 4.6模型用最长30分钟进行思考。
对于追赶者来说,这无疑是“雪中送炭”,他们不再需要在黑暗中摸索,直接参照这个“原厂开发手册”复刻一套类似架构,开发成本将大幅降低。
在胡哥看来,这件事最有趣的地方在于,过去,市场认为,大模型公司的核心机密是模型权重、是训练数据。现在看来,那层神秘的面纱正在被一层层揭开。
Claude Code的泄漏,更让市场清晰地意识到,即便是顶级的AI Agent,也是由一行行TypeScript代码堆砌而成。它没有什么魔法,有的只是更细致的工程优化和更严谨的多智能体协同逻辑。
对于整个行业来说,这是一个“平权”的过程。当顶级产品的实现路径被公开,市场竞争的焦点将被迫转移,从“我有你没有”的技术封锁,转向“我比你更稳、更安全、更闭环”的生态服务。
对于Anthropic而言,这无疑是痛苦的。但对于AI产业的发展,这或许是一次难得的“全行业代码审查”。
-03- AI的“底牌”终将透明,但游戏才开始
“这是送给全球开发者的一个大礼,但这份大礼,也给了所有开发者和AI公司一记狠狠耳光。”胡哥直言,这也警示所有AI公司,无论技术多先进,安全依然首当其冲。
诚如胡哥所言,比泄露更值得深思的,是AI公司内部的“治理困境”。
公开信息显示,这不是Anthropic第一次犯这种错。据媒体披露,早在2025年2月,Claude Code的早期版本就因同样的问题(source map泄露)暴露过源码,当时官方匆忙下架了旧版本,并删除了文件。
没想到时隔一年,同样的坑,他们又踩了一次。
这暴露了一个深层次问题,在AI大模型厂商疯狂卷参数、卷智能体、卷推理能力的今天,基础工程流程的严谨性似乎成了被遗忘的角落。
也许内部工程师习惯了AI辅助编程的高效,习惯了用Vibe Coding的方式让Claude Code自己写代码、自己发布,却在关键的审核环节缺乏了人类应有的谨慎。
这背后,更值得沉思的是,当AI加速了生产力的同时,人类对于传统工作流程闭环,反而因为过于丝滑而产生了裂缝。
更有意思的是,在此次泄露的代码中,开发者发现了一个名为 “Undercover Mode”(卧底模式)的设定。
据胡哥解释,在该设定下,当Anthropic员工在公共仓库操作时,该模式会自动激活,强行抹除提交记录中的所有AI痕迹,且无法手动关闭。
这无疑值得深思。连官方员工都想方设法在公开记录中隐藏AI的参与度,是不是连他们自己都对“AI接管代码”这件事,心存一份警惕?
另一个更深层的话题是,当AI编程成为技术主流,当Agent不仅能发现漏洞,还能尝试修复时,软件行业的“责任链”如何追溯?一旦修复出错,谁来负责?是写提示词的人,还是运行模型的机器?
这次源码泄露,让原本封闭的AI编程赛道瞬间变得透明。未来,模型的壁垒或许不再是“能不能写代码”,而是“写出的代码有没有完整的证据链和责任链”。
在胡哥看来,此次事件,给整个行业带来了一个警醒。它以一种极端戏剧化的方式,揭开了AI行业的一个真相,技术的护城河正在变浅,而工程与治理的护城河正在变深。
那些只能“发现”问题,却无法“闭环”解决问题的厂商,其价值将被稀释;而那些能将安全修复落地、生成可合并的最小补丁、提供可复现证据的平台,将获得新的溢价空间。
截至发稿,Anthropic虽然已经更新了npm包,且通过DMCA版权投诉,直接封杀了所有分享源码的链接,但尚未对此事发表正式声明。
然而,互联网是有记忆的,代码一旦流出,便覆水难收。事实上,综合公开的信息,源代码早已被镜像,无数程序员更是已经连夜学习代码。
至于这次“泄露”的源代码,会催生出多少模仿者,又会逼出多少真创新,且让子弹飞一会儿。
毕竟,AI的世界,从来不缺意外,也不缺惊喜。
分类: 未分类
-
AI编程的底牌,原来这么不值钱
-
东鹏饮料:拟以10亿元—20亿元回购公司股份
36氪获悉,东鹏饮料公告,公司拟以自有资金通过集中竞价交易方式回购公司A股股份,回购股份金额不低于人民币10亿元(含本数),不超过20亿元(不含本数)。其中拟使用9亿元至18亿元回购相应股份用于减少注册资本;其余1亿元至2亿元回购相应股份,拟用于员工持股计划及/或股权激励。回购股份价格不超过248元/股。原文链接
-
苏州市能源产业投资公司增资至约4.1亿元
36氪获悉,爱企查App显示,近日,苏州市能源产业投资有限公司发生工商变更,注册资本由约1.1亿元人民币增至约4.1亿元人民币,增幅约278%。该公司成立于1999年5月,法定代表人为韩晶,经营范围包括以自有资金从事投资活动、自有资金投资的资产管理服务、合同能源管理等。股东信息显示,该公司由苏州市能源发展集团有限公司全资持股。原文链接
-
阿里云发布Qwen3.5-Omni,全模态大战开启
文 | 不慌实验室,作者|钱晶,编辑|陈肖冉
3月30日,阿里云通义实验室正式发布旗舰级原生全模态大模型Qwen3.5-Omni,为国内火热的大模型赛道再添变量。
部分超越Gemini-3.1 Pro
作为通义千问系列的全新迭代产品,Qwen3.5-Omni不同于行业内常见的“视觉模型+语言模型+语音模型”的拼接式方案,该模型采用原生端到端架构,基于超1亿小时的音视频数据完成预训练,直接打通文本、图像、音频、视频的底层语义逻辑,彻底解决了多模态信息传递中的损耗与延迟问题。
官方数据显示,该模型在音频及音视频分析、推理、对话、翻译等30多项国际权威基准测试中,拿下了215项SOTA(最先进水平)成绩,通用音频理解能力全面超越谷歌Gemini-3.1 Pro,音视频理解能力与之持平,同时文本、视觉能力保持了同尺寸单模态模型的水准,实现了行业长期难以突破的“全模态不降智”。
在核心能力配置上,Qwen3.5-Omni系列包含Plus、Flash、Light三种尺寸的Instruct版本,支持256k超长上下文,可处理超过10小时的音频输入与400秒的720P音视频输入,原生支持113种语种和方言的语音识别、36种语种的语音生成,同时新增语义打断、音色克隆、复杂工具调用等能力。
更值得关注的是,模型未经专门训练便自然涌现出Audio-Visual Vibe Coding能力,可根据音视频指令直接生成可运行的代码,实现了从“感知理解”到“执行落地”的能力跨越。
同步上线的还有配套的实时API服务,基于WebSocket协议实现低延迟流式交互,内置VAD语音活动检测功能,可自动识别用户语音的起止节点,为开发者提供了开箱即用的全模态能力接口。
此次发布,也是阿里巴巴集团将AI业务升级为集团战略核心、统一“千问”品牌后的首个旗舰级全模态产品,标志着阿里的全栈AI布局进入了技术落地与生态扩张的全新阶段。
核心落子
作为国内云计算与AI赛道的头部玩家,阿里云在大模型领域的布局已形成完整的生态闭环,而Qwen3.5-Omni的发布,正是其“AI驱动云计算”战略的核心落子。
市场数据印证了这一战略的成效。根据沙利文发布的报告,2025年下半年,中国企业级大模型日均调用量飙升至37.0万亿tokens,较上半年增长263%,其中阿里云千问的市场占比跃升至32.1%,相较上半年几乎翻倍,稳居国内企业级大模型市场首位。
在商业化层面,阿里AI相关产品收入已连续10个季度实现三位数同比增长,集团更是明确了“未来五年云和AI商业化年收入突破1000亿美元”的战略目标,而以Qwen系列为核心的MaaS(模型即服务)业务,被定位为未来五年云和AI营收增长的核心关键。
此次发布进一步完善了阿里大模型的产品矩阵。三种尺寸的版本可灵活适配从企业级复杂场景到端侧轻量化应用的全场景需求,而极具普惠性的定价策略,则成为其抢占市场的核心抓手,模型API输入价格每千Token仅0.0016元;同时为开发者提供了开通后180天内各100万Token的免费额度,大幅降低了全模态能力的应用门槛。
从行业竞争格局来看,中国大模型市场已从早期的“百模大战”进入头部厂商比拼生态与服务能力的新阶段,阿里云千问与字节豆包、DeepSeek共同组成了行业第一梯队,竞争焦点也从单一的文本对话能力,全面升级为多模态理解与场景落地能力。
Qwen3.5-Omni的发布,恰好踩中了全球大模型行业的核心转型拐点。
2026年,大模型行业的竞争逻辑已发生根本性转变,从过去的“参数规模竞赛”全面转向“模态能力竞赛”与“场景落地竞赛”,原生全模态、实时交互、物理世界感知能力,已经成为头部厂商的核心战场,也是行业公认的通往通用人工智能(AGI)的必经之路。
全模态普惠化
对于中国AI产业而言,Qwen3.5-Omni的突破带来了三重核心价值与市场机会。
其一,是国产大模型的进口替代机遇,该模型在核心能力上已经对标甚至超越国际顶尖模型,同时具备极致的性价比与本土化适配优势,将推动国内企业从依赖国外模型转向使用国产自主模型,实现AI核心能力的自主可控。
其二,是场景边界的全面打开,原生全模态能力彻底打破了AI的应用限制,在智能穿戴领域,搭载该模型的智能眼镜可实现实时路牌翻译、古迹讲解;在企业办公领域,可自动完成10小时跨国会议的多语种纪要与关键信息标注;在创意产业,可实现视频内容的结构化解析与自动化剪辑,彻底重构多个行业的生产流程,打开了万亿级的应用市场。
其三,是推动AI Agent的规模化落地,全模态感知能力让智能体真正拥有了“眼睛”和“耳朵”,可以理解物理世界的音视频信息,实现与现实环境的自然交互,推动智能体从虚拟的文本交互场景走向工业、消费、医疗等真实场景,为AI产业带来全新的增长曲线。
数据显示,中国AI日均Token调用量已从2024年初的1000亿增至2026年3月的140万亿,两年增长超千倍,全模态能力的普及将进一步打开行业的增长天花板。
尽管技术突破亮眼,但Qwen3.5-Omni乃至整个全模态大模型赛道,仍面临着多重风险与挑战。
首先是日趋白热化的行业竞争,百度文心一言、腾讯混元、字节豆包等厂商均在全模态赛道持续加码,国际巨头OpenAI、谷歌也在不断迭代技术。阿里云需要持续保持技术迭代速度,才能在激烈的竞争中守住市场份额。
其次是商业化落地的行业难题。全模态大模型对算力的需求远高于传统文本模型,推理成本更高,如何在保证性能的同时降低运行成本,实现大规模商用,仍是行业需要解决的核心问题。
同时,尽管模型能力全面,但如何找到规模化、可盈利的落地场景,将技术优势转化为可持续的营收,仍是包括阿里云在内的所有大模型厂商需要突破的瓶颈,目前国内大模型行业仍处于“技术领先、商业化待验证”的阶段。
第三是监管与合规风险。全模态模型涉及音视频、语音等多类型内容,面临更严格的内容合规监管;而音色克隆等功能存在被滥用的风险,可能引发隐私泄露、侵权等法律问题,需要厂商建立完善的合规管控机制,平衡技术创新与风险防控。
此外,端侧部署的技术挑战、美国对华AI芯片出口管制收紧带来的供应链风险,也将成为影响模型长期发展的关键变量。
总体而言,Qwen3.5-Omni的发布,是国产全模态大模型的一次里程碑式突破,它不仅让国产大模型在全模态赛道实现了与国际顶尖厂商的并跑,更通过亲民的定价与开放的API,推动了全模态AI能力的普惠化。
对于阿里云来说,这款模型进一步巩固了其在国内AI赛道的头部地位,也为其云计算业务带来了新的增长引擎。
对于整个国内AI产业而言,这次突破打破了国际厂商在全模态领域的技术优势,为国产大模型的全球竞争赢得了更多话语权。
未来,随着技术的持续迭代与场景的不断落地,全模态大模型将真正融入千行百业,成为数字经济时代的核心基础设施。
(敬告读者:本文基于公开资料信息或受访者提供的相关内容撰写,《不慌实验室》及文章作者不保证相关信息资料的完整性和准确性。无论何种情况下,本文内容均不构成投资建议。市场有风险,投资需谨慎!未经许可不得转载、抄袭!) -
SpaceX为代号为”Apex”的超大型IPO筹备了21家银行
熟悉内情的人士周二表示,SpaceX公司正与至少21家银行合作进行其重大的首次公开募股,这是近年来组建的最大承销团之一。此次上市的内部代号为”ProjectApex”,预计将成为华尔街最受关注的股市首秀之一。预计将于6月公开发行的股票,估计将使这家由创始人兼首席执行官埃隆-马斯克控制的火箭公司估值达到1.75万亿美元。上述人士表示,摩根士丹利、高盛、摩根大通、美国银行和花旗集团是此次交易的积极账簿管理人或牵头银行,他们要求不公开身份,因为交易过程尚未公开。(新浪财经)原文链接
-
渤健将斥资56亿美元收购制药公司Apellis
渤健3月31日宣布,同意斥资56亿美元收购制药公司Apellis Pharmaceuticals,扩大在免疫学和罕见病领域的治疗能力。交易完成后,Biogen将获得两款已获批准的药物——用于治疗一种致失明免疫系统疾病的Syfovre和用于治疗血液疾病和罕见肾病的Empaveli。(界面)原文链接