2026년 3월 31일 새벽 4시, 보안 연구자 Chaofan Shou가 X에 글 하나를 올렸다. “클로드 코드의 소스가 npm에서 유출됐다.” 첨부된 링크 하나가 디지털 신호탄이 되었다.…