Anthropic divulgue accidentellement le code source de Claude, commettant ainsi une grave erreur de sécurité

Anthropic a accidentellement exposé environ 500 000 lignes de code source réparties dans près de 2 000 fichiers lorsqu'un fichier utilisé en interne pour le débogage a été inclus par inadvertance dans une mise à jour de routine de Claude Code et publié sur le registre public. Le paquet npm contenant Claude Code v2.1.88 a exposé le fichier de carte de source, qui contenait le code source TypeScript complet et non obfusqué. Cette fuite pourrait permettre à un concurrent de procéder à une ingénierie inverse du fonctionnement du harnais agentique de Claude Code et d'utiliser ces connaissances pour améliorer ses propres produits. Cette fuite marque la deuxième erreur majeure d'Anthropic en matière de données en moins d'une semaine, après la découverte de descriptions du prochain modèle d'IA de l'entreprise dans un cache de données accessible au public. Anthropic a confirmé qu'il s'agissait d'un problème de packaging de la version causé par une erreur humaine, et non d'une faille de sécurité.

‍