Po tym jak Anthropic wydało aktualizację Claude Code w wersji 2.1.88, użytkownicy szybko odkryli, że pakiet zawierał plik mapy źródłowej ujawniający całą bazę kodu TypeScript narzędzia. Jeden z użytkowników na platformie X zwrócił uwagę na wyciek i opublikował fragment kodu. Według doniesień ujawnione dane zawierają ponad 512 000 linii kodu i rzucają światło na wewnętrzne działanie narzędzia do programowania wspomaganego przez AI – jako pierwsze informowały o tym Ars Technica i VentureBeat..
Użytkownicy, którzy przeanalizowali kod, twierdzą, że natrafili na nadchodzące funkcje, instrukcje Anthropic dla bota AI oraz informacje na temat architektury jego „pamięci”. Wśród odkrytych elementów znalazł się wirtualny „zwierzak” w stylu Tamagotchi, który „siedzi obok pola wprowadzania tekstu i reaguje na kodowanie” – jak opisał jeden z użytkowników Reddita – a także funkcja o nazwie kodowej „KAIROS”, która mogłaby umożliwiać działanie agenta zawsze aktywnego w tle. Użytkownicy odkryli też komentarz jednego z programistów Anthropic, który przyznaje, że „memoizacja tutaj znacznie zwiększa złożoność i nie jestem pewien, czy naprawdę poprawia wydajność”..
Choć Anthropic szybko naprawiło problem, nie powstrzymało to użytkowników przed skopiowaniem kodu do repozytorium na GitHubie, które zdobyło ponad 50 000 rozwidleń (kopii). Anthropic uruchomiło Claude Code w lutym 2025 roku, a narzędzie zyskało na popularności po dodaniu możliwości agentycznych..
„Dziś wcześniej jedno z wydań Claude Code zawierało wewnętrzny kod źródłowy. Nie doszło do narażenia ani ujawnienia żadnych wrażliwych danych klientów ani poświadczeń” – powiedział rzecznik Anthropic Christopher Nulty w oświadczeniu przesłanym The Verge. „Był to problem z pakowaniem wydania spowodowany błędem ludzkim, a nie naruszenie bezpieczeństwa. Wdrażamy środki zapobiegające powtórzeniu się takiej sytuacji.”.
Arun Chandrasekaran, analityk AI w Gartner, powiedział The Verge, że choć wyciek kodu Claude Code stwarza „ryzyko, takie jak dostarczenie złośliwym podmiotom możliwych ścieżek do obejścia zabezpieczeń”, jego długoterminowy wpływ może ograniczyć się do bycia „wezwaniem do działania dla Anthropic w celu większego inwestowania w procesy i narzędzia dla lepszej dojrzałości operacyjnej”..
Źródło: The Verge AI
