共计 1638 个字符，预计需要花费 5 分钟才能阅读完成。
凭一己之力推动全球 AI 社区向前走了一大步
全球 AI 社区近日迎来一场意外“地震”。Anthropic 旗下备受关注的代码生成模型 Claude Code, 其 51 万行源代码竟被一位中国 00 后安全研究员从公开文件中“扒”了出来。这位名叫 Chaofan Shou 的年轻人, 仅凭一条帖子便引爆全网, 让 Anthropic 的“底裤”彻底曝光。
📌 事件回顾: 一条帖子引发的源代码泄露
事情起源于 Chaofan Shou 在社交媒体上发布的一条帖子。他通过技术手段, 从一个仅 60MB 的 source map 文件中, 成功提取出 Claude Code 完整的 51 万行源代码。这一操作迅速在开发者社区和 AI 圈内传播开来, 被网友戏称为“凭一己之力推动全球 AI 社区向前走了一大步”。
更引人注目的是,这并非 Chaofan 首次与 Anthropic“交锋”。早在去年夏天, 他就曾公开质疑 Claude 的安全审查功能, 直言 Anthropic 可能借此“窃取用户的代码库”。如今看来, 这次源代码曝光事件似乎早有伏笔。
🔍 主角是谁:25 岁的中国白帽黑客
Chaofan Shou, 中文名寿超璠, 今年仅 25 岁。公开资料显示, 他高中就读于上海平和双语学校, 后赴美留学, 在加州大学圣塔芭芭拉分校 (UCSB) 仅用三年时间就以 4.0 满绩点完成计算机科学本科学习, 随后进入加州大学伯克利分校攻读博士, 但中途选择退学。
这位年轻的安全研究员在业内早已小有名气:
- 漏洞挖掘专家: 曾从 X、Chrome 等巨头产品中发现一系列安全漏洞
- 赏金猎人:2020-2022 年间通过漏洞赏金项目累计获得约 190 万美元奖励
- 创业者:2023 年联合创立 Web3 安全公司 Fuzzland, 帮助客户追回超 3000 万美元资产
- 现任职务:Fuzzland 被 Solayer Labs 收购后, 他成为该公司的软件工程师
有趣的是,Chaofan 在社交媒体上以“调侃一切”的风格著称。对于自己的学术成就, 他在领英上轻描淡写地标注“too easy”; 谈及博士退学经历, 则用一串“lol”带过。这种随性态度也体现在他对待 Claude Code 源代码的态度上——曝光后竟评价“也没啥好看的”。
💡 技术细节与行业影响
此次泄露的 Claude Code 源代码总计 51 万行, 涵盖了模型的核心实现逻辑。虽然 Anthropic 尚未对此事做出正式回应, 但事件已引发多方讨论:
📊 对开发者的价值
源代码的曝光为开发者提供了难得的学习机会。有业内人士指出, 研究 Claude Code 的实现细节, 有助于理解当前顶尖代码生成模型的技术路线和优化策略。
🚀 安全与伦理争议
事件也引发了关于 AI 模型安全性的新思考。Chaofan 此前质疑 Anthropic 可能窃取用户代码, 如今他自己却“开源”了对方的代码, 这种戏剧性反转让行业对模型训练数据的安全边界产生更多疑问。
“说实话, 看 Claude 那堆乱七八糟的代码, 远不如看 OpenCode 和 Codex 的代码有意思。”——Chaofan Shou 在曝光源代码后的评论
🧭 几个值得关注的看点
- 年轻一代的技术实力:00 后安全研究员单枪匹马破解巨头 AI 模型, 展现了中国年轻技术人才的卓越能力
- 开源文化的边界: 强制“开源”与自愿开源之间的伦理讨论
- AI 模型透明度: 闭源模型的安全性是否经得起考验?
- 社区反应: 开发者社区对此次源代码泄露大多持积极学习态度, 而非单纯批判
📌 行业观察与未来走向
此次事件虽然看似偶然, 却折射出 AI 行业发展的几个深层趋势:
首先,安全研究的重要性日益凸显 。 随着 AI 模型越来越复杂, 其潜在的安全漏洞可能带来更大风险。Chaofan 这样的白帽黑客, 实际上在帮助行业提前发现问题。
🔍 总结
Chaofan Shou“开盒”Claude Code 事件, 与其说是一次安全漏洞, 不如说是 AI 发展过程中的一个标志性插曲。它展示了技术社区的好奇心与探索精神, 也暴露了闭源模型可能面临的风险。对于普通开发者而言, 这或许是一次难得的学习机会; 对于行业而言, 则是关于安全、透明度和伦理的又一次重要讨论。
