Anthropic「Claude Code」ソースコード流出から読み解く、常時稼働AIエージェント『KAIROS』とメモリ・アーキテクチャの全貌

【エグゼクティブ・サマリー】

Anthropicの「Claude Code」アップデート時のパッケージングミスにより、50万行超のTypeScriptソースコードとソースマップが流出。
未発表の常時稼働型バックグラウンドエージェント「KAIROS」や、エージェント・メモリ・アーキテクチャの実装詳細が判明。
ステートレスなLLMを自律的な実体として機能させる高度な状態管理（メモ化）の課題と、AI開発におけるCI/CDパイプラインの脆弱性が浮き彫りに。

既存テクノロジーの限界と課題
ニュースの核心とアーキテクチャの優位性
【図解】技術アーキテクチャ・関係図
【エンジニア視点】ITエコシステム・業界へのインパクト
まとめ
引用元記事

既存テクノロジーの限界と課題

従来のLLM（大規模言語モデル）のAPI呼び出しやチャットインターフェースは、本質的に「ステートレス（状態を持たない）」なアーキテクチャを採用しています。ユーザーがプロンプトを入力し、推論が行われ、結果が返されると、そのトランザクションは終了します。

AIが単なる「応答マシン」から、複雑なタスクを自律的に遂行する「エージェント」へと進化する過程において、このステートレス性は致命的なボトルネックとなります。自律的なエージェントは、過去の実行履歴、エラーからの回復プロセス、ユーザーの長期的な嗜好といった「コンテキスト（文脈）」を常に保持し続ける必要があります。

従来のアプローチでは、過去の履歴をベクトルデータベースに保存し、RAG（Retrieval-Augmented Generation）を用いて都度コンテキストウィンドウに流し込む手法が主流でした。しかし、この手法はトークン数の増大による計算コスト（コンピュート・オーバーヘッド）の肥大化と、推論レイテンシの著しい悪化を招きます。「常時稼働（Always-on）」するエージェントを実現するには、ステートレスな推論モデルの外部に、極めて効率的かつ永続的な「エージェント・メモリ・アーキテクチャ」を構築し、状態（ステート）をシームレスに同期・キャッシュする物理的・構造的なブレイクスルーが不可欠でした。

ニュースの核心とアーキテクチャの優位性

2026年3月31日（現地時間）、The Verge AIの報道により、Anthropicが提供するAIコーディングツール「Claude Code」の内部ソースコードが大規模に流出したことが明らかになりました。

報道によると、バージョン2.1.88のアップデートに含まれていたパッケージにTypeScriptのコードベースを復元可能なソースマップファイルが混入しており、51万2,000行以上のコードがGitHub等へ拡散する事態となりました（現在フォーク数は5万を突破しています）。

この流出によって、Anthropicが開発を進めていた未発表機能「KAIROS（常時稼働型バックグラウンドエージェント）」や、入力ボックスの傍でコーディングに反応する「たまごっち風のペット」機能、そしてシステムプロンプトの指示内容が白日の下に晒されました。

技術的に最も注目すべきは、AIエージェントに「記憶」を持たせるためのエージェント・メモリ・アーキテクチャの内部実装です。流出したコード内には、開発者による次のような生々しいコメントも残されていました。

ここのメモ化（memoization）は複雑性を大幅に増大させており、本当にパフォーマンスを向上させるか確信が持てない

この「メモ化」とは、おそらく高コストなLLMの推論結果や、特定タスクのコンテキスト状態（ASTの解析結果や依存関係グラフなど）をローカルあるいは共有メモリ空間にキャッシュし、同一の推論要求をスキップする最適化ロジックを指していると推測されます。

Anthropicの広報担当であるChristopher Nulty氏は、The Vergeに対するメール声明で次のように述べています。

本日未明、Claude Codeのリリースに内部ソースコードの一部が含まれていました。顧客の機密データや認証情報は一切関与・流出していません。これはヒューマンエラーによるリリース・パッケージングの問題であり、セキュリティ侵害ではありません。再発防止に向けた対策を導入しています。

また、GartnerのAIアナリストであるArun Chandrasekaran氏は、業界への影響について以下のように分析しています。

悪意のある者にガードレールを迂回する手段を提供する可能性があるなどのリスクをもたらす一方で、（中略）Anthropicに対して、より優れた運用成熟度を実現するためのプロセスとツールへの投資を促す行動喚起に留まるだろう。

この流出は、最先端のAIベンダーであっても、Node.js / TypeScriptエコシステムにおけるCI/CDパイプライン（特にプロダクションビルド時のソースマップ除外設定）という、従来型のインフラストラクチャ管理の初歩的なミスから逃れられないという教訓をインフラエンジニアに提示しています。

【図解】技術アーキテクチャ・関係図

【エンジニア視点】ITエコシステム・業界へのインパクト

今回のソースコード流出は、単なるセキュリティインシデントを超え、エンタープライズITインフラとAIエコシステムに2つの重要な地殻変動をもたらすと考えられます。

第一に、競合他社（Microsoft、Salesforceなど）へのアーキテクチャ・ベンチマークの提供です。

「KAIROS」のような常時稼働型エージェントの実装手法、特に前述の「メモ化」を通じたエージェント・メモリの管理手法がオープンになったことで、業界全体のエージェント開発サイクルが数ヶ月から半年は前倒しされる可能性があります。ステートレスなLLMをいかにして「永続的なコンテキストを持つエンティティ」として扱うかという課題に対し、トップランナーのアプローチが共有されたことの技術的意義は図らずも大きいものです。

第二に、AIガバナンスとオブザーバビリティ（可観測性）ツールの需要急増です。

KAIROSのようにバックグラウンドで自律的かつ常時稼働するエージェントが普及すれば、インフラ側での「監視」のパラダイムが変わります。エージェントが裏で暴走して無限ループに陥り、法外なAPIコールコスト（トークン課金）を発生させるリスクや、意図しないファイル操作を実行するリスクへの対策が急務となります。

結果として、Datadog（DDOG）やPalantir（PLTR）などが注力する、AIエージェントの行動ログ追跡、コスト監視、およびガードレールを提供するオブザーバビリティ製品が、インフラ構築における必須のミドルウェア（事実上の標準）として組み込まれる構造へと変化していくと推測されます。

まとめ

Anthropicの「Claude Code」流出事件は、CI/CDパイプラインの運用という古典的な課題を再認識させるものでした。しかし、それ以上に重要なのは、流出したコードから明らかになった「常時稼働型エージェント（KAIROS）」と「エージェント・メモリ・アーキテクチャ」の存在です。AIが自律的にバックグラウンドで機能する次世代のパラダイムにおいて、インフラストラクチャはエージェントの状態管理や可観測性を担保するための新たな進化を求められています。