Код искусственного интеллекта Claude Code от Anthropic был случайно обнародован из-за ошибки в упаковке — это создает риск для компании и пользователей. Утечка касается почти 2000 файлов TypeScript и более 512 000 строк кода, что может повлиять на конкурентоспособность продукта.
Контекст утечки
Ошибка произошла после выпуска версии 2.1.88 пакета Claude Code в npm. Ошибка распаковки привела к тому, что пользователи обнаружили файл, который позволил получить доступ к исходному коду. Anthropic подтвердил, что утечка не затрагивает чувствительные пользовательские данные, но имеет большое значение для разработчиков и конкурентов.
Что показал код
Код уже доступен в публичном репозитории на GitHub, где его оценили более 84 000 пользователей. В нём содержатся важные элементы, такие как архитектура самовосстановления памяти и возможность работы в качестве фонового агента. Для разработчиков это может означать получение «чертежа», показывающего, как работает популярный инструмент кодирования.
Некоторые исследователи отметили, что утечка открывает возможности для злоумышленников. Например, они могут изучить, как обойти защитные механизмы системы. Компании-разработчики могут также использовать эту информацию для создания аналогичных решений.
Потенциальные риски
Кроме того, пользователи, которые обновили Claude Code между 31 марта с 00:21 до 03:29 UTC, могли установить изменённую версию HTTP-клиента, вероятно, содержащую троянова. Anthropic призывает пользователей немедленно перейти на безопасную версию.
Выводы для разработчиков
Для команд разработчиков в российских и СНГ-компаниях утечка кода подчеркивает важность защиты исходных кодов и алгоритмов. Поскольку конкуренты теперь могут извлечь полезную информацию из утечек, инвестирование в безопасность становится критически важным для обеспечения устойчивости бизнеса.
Следующий шаг для Anthropic — применение дополнительных мер безопасности, чтобы предотвратить подобные инциденты в будущем, и уважение к пользователям, стремясь восстановить доверие.