Claude Code bị rò rỉ có phải do lỗi của Bun không? Nhà sáng lập Bun phủ nhận rồi trực tiếp khóa bài viết

Theo dõi từ 1M AI News, sự cố rò rỉ mã nguồn của Claude Code đã dẫn đến một loạt các suy đoán quy nguyên nhân. Nhà phát triển jakeg đặt câu hỏi trong issue GitHub #28001 của Bun: Claude Code được xây dựng bằng Bun, và Bun có một lỗi đã biết (Bun.serve() trong chế độ production vẫn cung cấp các tệp source map). Liệu đây có phải là nguyên nhân cốt lõi của sự rò rỉ không? Các bình luận nhanh chóng nhận được gần một trăm phản hồi dạng biểu tượng cảm xúc, và nhiều nhà phát triển đã đổ xô vào theo dõi.

Vào tháng 12 năm 2025, Anthropic đã mua lại Bun. Thông báo mua lại nêu rằng: “Bun là phần mở rộng hạ tầng then chốt trong quá trình phát triển Claude Code”, và Jarred Sumner cùng nhóm đã gia nhập Anthropic sau thương vụ. Jarred Sumner sau đó tự mình phản hồi: “Điều này không liên quan gì đến Claude Code. Lỗi này nhắm vào máy chủ phát triển phía frontend của Bun. Claude Code không phải là ứng dụng frontend; nó là một TUI (chương trình giao diện terminal), không sử dụng Bun.serve() để biên dịch gói thực thi dạng tệp đơn.” Ngay sau đó, ông khóa issue đó để ngăn các bình luận từ người không phải cộng tác viên, và đổi tiêu đề để nhấn mạnh “Bun’s frontend development server” nhằm tránh gây hiểu lầm.

Hai vấn đề về mặt kỹ thuật hoàn toàn khác nhau. Bun #28001 là lỗi cấu hình của máy chủ frontend: sau khi đặt development: false, Bun.serve() vẫn tiếp tục lộ các tệp .map ra trình duyệt; còn sự rò rỉ của Claude Code là do gói npm v2.1.88 vô tình nhúng vào một tệp source map kích thước khoảng 60MB. Theo chính Anthropic, đây là “vấn đề đóng gói phát hành do sai sót của con người”, thuộc dạng lỗi cấu hình trong CI/CD xây dựng. Lỗi Bun này tồn tại từ khi được gửi vào ngày 11 tháng 3, đã kéo dài ba tuần, và đến nay vẫn chưa được hợp nhất để sửa.