이미 미러링과 분석이 빠르게 퍼졌거든요

Anthropic의 Claude Code 소스가 npm .map 파일로 통째로 노출됐다가 회수됐어요. 이미 미러링과 분석이 빠르게 퍼졌거든요.

핵심은 내부 안티 증류 장치가 드러난 점이에요. ANTI_DISTILLATION_CC 플래그가 켜지면 API 요청에 anti_distillation: ['fake_tools']를 넣고, 서버가 시스템 프롬프트에 가짜 도구를 주입해 학습 데이터 오염을 유도해요. GrowthBook 플래그 tengu_anti_distill_fake_tool_injection로 제어되고 1st-party CLI 세션에만 적용돼요.

또 다른 장치는 서버 측 커넥터 텍스트 요약이에요. 도구 호출 사이 응답 텍스트를 버퍼링해 요약+암호학적 서명으로 반환하고, 다음 턴에 원문을 복원하는 구조라 트래픽 기록자는 전체 추론 텍스트 대신 요약본만 보게 돼요. 게다가 이번은 Anthropic의 일주일 내 두 번째 유출이고, OpenCode 법적 압박 이슈가 나온 지 10일 시점이라 파장이 더 커졌어요.

결국 이 사건은 모델 방어 기술의 정당한 보안과 반경쟁 논란의 경계가 어디인지 업계에 다시 묻는 계기예요.