PANewsは3月31日、1M AI Newsの情報として、ある開発者がGhidra、MITMプロキシ、radare2を使用して、スタンドアロン版Claude Codeインストーラーの228MBバイナリファイルをリバースエンジニアリングしたと報じた。開発者は、ユーザーに知られることなくAPIコストを10~20倍に増加させる可能性のある2つのキャッシュバグを発見した。この分析結果はGitHub(issue #40524)に提出され、Anthropicによって回帰バグとしてフラグが立てられ、対応が割り当てられた。
最初のバグは、スタンドアロンインストールで使用されるカスタム Bun ランタイムに存在します。課金識別子の置換ロジックが誤っているため、リクエストごとにキャッシュの完全な再構築がトリガーされます。2 番目のバグは、`--resume` または `--continue` を使用してセッションを再開するユーザーに影響します。v2.1.69 で導入されたこのバグでは、キャッシュのプレフィックスの不一致により、会話履歴全体がキャッシュから読み取られるのではなく、書き換えられます。Anthropic のエンジニアは以前、ユーザーの使用制限が「予想よりもはるかに早く」満たされていることを確認していました。

