Scurgere masivă de cod la Claude Code

După lansarea actualizării 2.1.88 pentru Claude Code, realizată de Anthropic, utilizatorii au descoperit rapid că aceasta includea un pachet ce conţinea, din greşeală, un fişier de tip source map cu întregul cod TypeScript al aplicaţiei. Un utilizator de pe platforma X a semnalat problema şi a distribuit fişierul, făcând publică scurgerea.

Datele expuse ar conţine peste 512.000 de linii de cod, oferind o privire detaliată asupra modului de funcţionare al instrumentului de programare bazat pe inteligenţă artificială, conform relatărilor Ars Technica şi VentureBeat.

Cei care au analizat codul susţin că au descoperit funcţionalităţi aflate în dezvoltare, instrucţiunile interne ale AI-ului şi detalii despre arhitectura sa de „memorie”. Printre elementele identificate se numără un „animal virtual” de tip Tamagotchi care reacţionează la codul utilizatorului, dar şi o funcţie denumită „KAIROS”, ce ar putea permite rularea unui agent AI permanent în fundal. De asemenea, a fost remarcat şi un comentariu al unui dezvoltator Anthropic care admite că o anumită tehnică de optimizare („memoization”) complică semnificativ codul fără a aduce beneficii clare de performanţă.

Deşi Anthropic a remediat ulterior problema, codul fusese deja copiat şi publicat pe GitHub, unde a strâns peste 50.000 de fork-uri. Claude Code, lansat în februarie 2025, a devenit tot mai popular, mai ales după introducerea capabilităţilor agentice care permit executarea de sarcini în numele utilizatorului.

Reprezentantul Anthropic, Christopher Nulty, a declarat pentru The Verge că incidentul nu a implicat date sensibile ale utilizatorilor şi nu a fost vorba despre o breşă de securitate, ci despre o eroare umană în procesul de publicare. Compania lucrează deja la măsuri pentru a preveni situaţii similare.

Potrivit lui Arun Chandrasekaran, analist AI la Gartner, scurgerea ar putea prezenta riscuri, precum facilitarea ocolirii mecanismelor de protecţie de către actori rău intenţionaţi, însă impactul pe termen lung ar putea fi limitat, servind mai degrabă drept un semnal de alarmă pentru îmbunătăţirea proceselor interne ale Anthropic.