A Anthropic acidentalmente teve um vazamento de 512 mil linhas do código-fonte proprietário do Claude Code, por meio de um arquivo de depuração incluído em uma atualização rotineira do npm em 31 de março.
O vazamento expôs toda a arquitetura da principal ferramenta de codificação por IA da companhia, responsável por uma receita recorrente anual estimada em US$ 2,5 bilhões.
Segundo erro em cinco dias levanta questões sobre IPO
O pesquisador de segurança Chaofan Shou identificou o arquivo de mapa de código exposto na versão 2.1.88 do Claude Code e divulgou um link para download na X.
O código se espalhou pelo GitHub em poucas horas, alcançando dezenas de milhares de forks antes das notificações DMCA da Anthropic serem emitidas.
O incidente ocorreu apenas cinco dias após uma falha de configuração no CMS expor cerca de 3 mil arquivos internos, incluindo informações sobre o modelo inédito “Mythos”.
Dois vazamentos acidentais em uma semana levantam questionamentos operacionais para uma empresa avaliada em US$ 350 bilhões e que, segundo informações, avalia um IPO no quarto trimestre de 2026.
O código agora é permanente
A desenvolvedora coreano-canadense Sigrid Jin, destacada pelo Wall Street Journal por consumir 25 bilhões de tokens Claude Code no ano passado, concluiu uma reescrita limpa em Python disponível antes do amanhecer.
Seu repositório, claw-code, atingiu 50 mil estrelas no GitHub em duas horas após a publicação.
Os arquivos vazados mostraram uma funcionalidade interna chamada “Undercover Mode”, criada para evitar que Claude divulgasse segredos da Anthropic.
O código também revelou 44 flags de funcionalidade, um daemon ainda não lançado chamado KAIROS e nomes de projetos internos, incluindo “Capybara” para uma variante Claude 4.6.
A Anthropic confirmou o vazamento a diversos veículos, classificando o caso como um erro de empacotamento provocado por falha humana. Clientes corporativos, que representam 80% da receita da ferramenta, agora lidam com um recurso cuja lógica de segurança e técnicas de violação de permissões se encontram disponíveis publicamente.
