Berdasarkan pemantauan 1M AI News, insiden kebocoran kode sumber Claude Code memicu rangkaian penelusuran penyebab (attribution). Pengembang jakeg menanyakan hal tersebut di GitHub issue #28001 milik Bun: Apakah Claude Code menggunakan Bun untuk membangun, dan karena Bun memiliki bug yang sudah diketahui (Bun.serve() tetap menyediakan berkas source map dalam mode produksi), apakah ini merupakan penyebab mendasar dari kebocoran tersebut? Komentar dengan cepat mendapat respons hampir seratus emoji, dan banyak pengembang membanjiri balasan.
Anthropic pada Desember 2025 mengakuisisi Bun. Pengumuman akuisisi menyatakan “Bun adalah bagian penting dalam proses pengembangan infrastruktur dasar Claude Code”. Jarred Sumner dan timnya bergabung dengan Anthropic setelah akuisisi. Jarred Sumner kemudian merespons secara langsung: “Ini tidak ada hubungannya dengan Claude Code. Bug ini menargetkan server pengembangan front-end Bun. Claude Code bukan aplikasi front-end; ini adalah TUI (program antarmuka terminal) dan tidak menggunakan Bun.serve() untuk mengompilasi paket eksekusi berkas tunggal.” Ia segera mengunci issue tersebut untuk melarang komentar lanjutan dari pihak non-kolaborator, serta mengubah judul menjadi penekanan “Bun’s frontend development server” untuk menghindari penyesatan.
Dua masalah tersebut sepenuhnya berbeda secara teknis. Bun #28001 adalah bug konfigurasi pada Bun.serve() yang setelah menetapkan development: false tetap mengekspos berkas .map ke browser, yang termasuk bug konfigurasi server front-end; sementara kebocoran Claude Code adalah npm package v2.1.88 yang secara tidak sengaja menyertakan berkas source map berukuran sekitar 60MB. Menurut penjelasan Anthropic sendiri, ini adalah “masalah pengemasan saat rilis yang disebabkan oleh kesalahan manusia”, yang merupakan kesalahan konfigurasi build CI/CD. Bug Bun ini sudah ada selama tiga minggu sejak pengajuan pada 11 Maret dan hingga kini belum digabungkan untuk diperbaiki.