Η τυχαία διαρροή αποκαλύπτει τον πλήρη πηγαίο κώδικα του Κώδικα Claude της Anthropic

Το Anthropic δημοσίευσε την έκδοση 2.1.88 του πακέτου @anthropic-ai/claude-code στο μητρώο npm αυτήν την Τρίτη το πρωί και συμπεριέλαβε κατά λάθος ένα αρχείο προέλευσης χάρτη JavaScript 59,8 MB. Το αρχείο Esse, που προορίζεται μόνο για εσωτερικό εντοπισμό σφαλμάτων, επέτρεψε την ανακατασκευή ολόκληρου του πηγαίου κώδικα στο TypeScript, με περίπου 512 χιλιάδες γραμμές κατανεμημένες σε περίπου 1.900 αρχεία. Η ανακάλυψη δημοσιοποιήθηκε γύρω στις 4:23 π.μ. ET από το Estados Unidos από έναν ασκούμενο στο Solayer Labs, ο οποίος μοιράστηκε έναν σύνδεσμο απευθείας λήψης. Μέσα σε λίγες ώρες, το υλικό αναπαράχθηκε σε αποθετήρια στο GitHub και αναλύθηκε από χιλιάδες προγραμματιστές σε όλο τον κόσμο.

Το περιστατικό σημειώθηκε λόγω ανθρώπινου λάθους στη διαδικασία συσκευασίας, όπως επιβεβαίωσε η ίδια η εταιρεία σε επίσημη ανακοίνωση. Nenhum Έχουν εκτεθεί ευαίσθητα δεδομένα πελατών, διαπιστευτήρια ή βάρη μοντέλου. Το Anthropic έχει ήδη καταργήσει την προβληματική έκδοση και έχει εφαρμόσει διορθώσεις για την αποφυγή παρόμοιων υποτροπών. Η διαρροή επηρεάζει ένα προϊόν που αντιπροσωπεύει κατ’ εκτίμηση ετήσια επαναλαμβανόμενα έσοδα 2,5 δισεκατομμυρίων δολαρίων, με το 80% να προέρχεται από επιχειρηματικούς πελάτες.

Δείτε αυτή τη φωτογραφία στο Instagram

Μια ανάρτηση που κοινοποιήθηκε από το Código Fonte TV – Gabriel και Vanessa (@codigofontetv)

Τεχνικές λεπτομέρειες που αποκαλύπτονται στην αρχιτεκτονική μνήμης

Ο εκτεθειμένος κώδικας περιγράφει λεπτομερώς μια αρχιτεκτονική μνήμης τριών επιπέδων που έχει σχεδιαστεί για την καταπολέμηση της εντροπίας με βάση τα συμφραζόμενα σε μεγάλες περιόδους λειτουργίας πρακτόρων AI. Αντί να αποθηκεύει όλο το περιεχόμενο στο περιβάλλον, το σύστημα χρησιμοποιεί ένα ελαφρύ ευρετήριο που ονομάζεται MEMORY.md, με δείκτες περίπου 150 χαρακτήρων ανά γραμμή που φορτώνονται μόνιμα. Τα πραγματικά δεδομένα διανέμονται σε θεματικά αρχεία που ανακτώνται κατόπιν ζήτησης, ενώ οι ακατέργαστες μεταγραφές αναφέρονται από συγκεκριμένα αναγνωριστικά χωρίς πλήρη επαναφόρτωση.

Αυτή η προσέγγιση περιλαμβάνει μια αυστηρή πειθαρχία γραφής που απαιτεί επιβεβαίωση μιας επιτυχημένης εγγραφής πριν από την ενημέρωση του ευρετηρίου. Desenvolvedores που εξέτασε το υλικό τονίζουν ότι ο πράκτορας αντιμετωπίζει τη μνήμη του ως πρόταση, απαιτώντας επαλήθευση έναντι της πραγματικής βάσης κώδικα πριν προβεί σε οποιαδήποτε ενέργεια. Το πλαίσιο επιτρέπει τη συντήρηση καθαρού περιβάλλοντος ακόμα και σε πολύπλοκα έργα που εξελίσσονται με την πάροδο του χρόνου.

• Ο δείκτης δείκτη αποφεύγει τη ρύπανση των συμφραζόμενων με αποτυχημένες προσπάθειες.
• Η ανάκτηση κατ’ απαίτηση μειώνει τον όγκο των διακριτικών που υποβάλλονται σε επεξεργασία σε κάθε αλληλεπίδραση.
• Ο υποχρεωτικός έλεγχος έναντι πραγματικών αρχείων βελτιώνει την αξιοπιστία των απαντήσεων.

Η λύση αντιπροσωπεύει μια εξέλιξη σε σχέση με τις παραδοσιακές μεθόδους αποκατάστασης που αποθηκεύουν τα πάντα αδιακρίτως και συχνά οδηγούν σε παραισθήσεις σε παρατεταμένες συνεδρίες.

Λειτουργία KAIROS και λειτουργία φόντου

Η διαρροή αποκαλύπτει επίσης την έννοια KAIROS, που αναφέρεται περισσότερες από 150 φορές στον πηγαίο κώδικα και είναι εμπνευσμένη από τον ελληνικό όρο για την κατάλληλη χρονική στιγμή. Το Trata είναι μια αυτόνομη λειτουργία δαίμονα που επιτρέπει στο Claude Code να λειτουργεί συνεχώς στο παρασκήνιο, ακόμα και όταν ο χρήστης είναι ανενεργός. Nesse, ο πράκτορας εκτελεί ενοποίηση μνήμης, συνδυάζει διάσπαρτες παρατηρήσεις, αφαιρεί λογικές αντιφάσεις και μετατρέπει ασαφείς αντιλήψεις σε ενοποιημένα γεγονότα.

Η υλοποίηση χρησιμοποιεί έναν διχαλωτό υπο-πράκτορα για την εκτέλεση εργασιών συντήρησης χωρίς να παρεμβαίνει στην κύρια ροή της συλλογιστικής. Quando ο χρήστης επιστρέφει, το πλαίσιο είναι ήδη ενημερωμένο, σχετικό και απαλλαγμένο από συσσωρευμένο θόρυβο. Η ικανότητα Essa σηματοδοτεί μια διαφορά από τα κυρίως αντιδραστικά εργαλεία AI που είναι διαθέσιμα στην αγορά σήμερα.

Η δυνατότητα περιλαμβάνει διαδικασίες autoDream που λειτουργούν αθόρυβα για να διατηρήσουν την υγεία του πράκτορα με την πάροδο του χρόνου. Desenvolvedores ανέλυσε ότι η προσέγγιση δείχνει ωριμότητα στη μηχανική συστημάτων πολλαπλών πρακτόρων, με σαφή διαχωρισμό μεταξύ των κύριων εργασιών και των ρουτινών υποστήριξης.

Αναφέρονται εσωτερικά μοντέλα και μετρήσεις απόδοσης

Τα σχόλια στον κώδικα αποκαλύπτουν εσωτερικές κωδικές ονομασίες όπως Capybara για μια παραλλαγή του Claude 4.6, Fennec που σχετίζεται με Opus 4.6 και Numbat που βρίσκεται ακόμα σε φάση δοκιμής. Η εταιρεία εργάζεται στην έκδοση 8 του Capybara, η οποία έχει ένα ψευδώς θετικό ποσοστό μεταξύ 29% και 30%, υψηλότερο από το 16,7% που παρατηρείται στην έκδοση 4. Há αναφέρονται σε ένα αντιστάθμισμα διεκδικητικότητας για τον έλεγχο των υπερβολικά επιθετικών ανακατασκευών.

Αυτές οι πληροφορίες παρέχουν πληροφορίες για την τρέχουσα κατάσταση της προηγμένης ανάπτυξης πρακτόρων. Το υλικό εξετάζει επίσης επίμονες προκλήσεις, όπως υπερβολικά σχόλια που δημιουργούνται και μη επαληθευμένες αξιώσεις, τις οποίες το Anthropic συνεχίζει να βελτιώνει εσωτερικά.

Συνεισφορές μυστικής λειτουργίας και μυστικότητας

Μια άλλη επισημασμένη πτυχή είναι το Modo Secreto, το οποίο δίνει εντολή στον πράκτορα να λειτουργεί μεταμφιεσμένα σε δημόσια αποθετήρια. Οι οδηγίες προειδοποιούν ρητά ότι τα μηνύματα δέσμευσης δεν περιέχουν καμία εσωτερική αναφορά στο Anthropic ή στο μοντέλο που χρησιμοποιείται. Το σύστημα αποτρέπει την εμφάνιση ονομάτων όπως Tengu ή Capybara σε δημόσια αρχεία.

Leia Tambem

Η ψηφιακή λιανική μειώνει την αξία του smartphone Galaxy S25 5G με τραπεζικά μπόνους και ανταλλαγή συσκευών

Ο ασύρματος προσαρμογέας CarPlay της Amazon έχει έκπτωση 50% και υψηλές βαθμολογίες έγκρισης από τους οδηγούς

Το νέο Resident Evil του Zach Cregger αγνοεί τα παιχνίδια και εστιάζει σε μια ιστορία άνευ προηγουμένου με νέους χαρακτήρες

Αυτή η λειτουργικότητα παρέχει ένα τεχνικό πλαίσιο για ανώνυμες συνεισφορές που υποστηρίζονται από AI. Organizações Όσοι ενδιαφέρονται για ανάπτυξη χωρίς να αποκαλύπτουν τη χρήση συγκεκριμένων εργαλείων μπορούν να βρουν έμπνευση στην εφαρμοσμένη λογική. Η προειδοποίηση συστήματος ενισχύει την ανάγκη να διατηρείτε την ταυτότητά σας κρυμμένη σε ανοιχτά περιβάλλοντα.

Προτάσεις για χρήστες και εταιρικούς πελάτες

Οποιοσδήποτε εγκατέστησε ή ενημέρωσε το Claude Code μέσω npm μεταξύ 00:21 και 03:29 UTC στις 31 Μαρτίου 2026 θα πρέπει να ελέγξει τα αρχεία κλειδώματος του έργου, όπως το package-lock.json, το yarn.lock ή το bun.lockb. Η αναζήτηση πρέπει να περιλαμβάνει συγκεκριμένες εκδόσεις του πακέτου axios (1.14.1 ή 0.30.4) ή την εξάρτηση plain-crypto-js, που σχετίζεται με ένα ταυτόχρονο περιστατικό στην εφοδιαστική αλυσίδα npm.

Το Anthropic συνιστά πλήρη μετεγκατάσταση στο εγγενές πρόγραμμα εγκατάστασης που εκτελείται από την εντολή curl -fsSLhttps://claude.ai/install.sh| βίαιο χτύπημα. Η έκδοση Essa χρησιμοποιεί ένα αυτόνομο δυαδικό αρχείο, δεν βασίζεται σε πτητικές εξαρτήσεις npm και λαμβάνει αυτόματες ενημερώσεις στο παρασκήνιο. Usuários Όσοι προτιμούν να παραμείνουν σε npm θα πρέπει να απεγκαταστήσουν την έκδοση 2.1.88 και να καρφιτσώσουν σε μια επαληθευμένη έκδοση όπως η 2.1.86.

Η υιοθέτηση μιας στάσης μηδενικής εμπιστοσύνης παραμένει απαραίτητη. Evite εκτελέστε τον παράγοντα σε πρόσφατα κλωνοποιημένα αποθετήρια χωρίς μη αυτόματο έλεγχο του αρχείου .claude/config.json και προσαρμοσμένων αγκίστρων. Rotacione Κλειδιά API μέσω της κονσόλας προγραμματιστή και παρακολούθηση χρήσης για μη φυσιολογικά μοτίβα. Το τοπικό περιβάλλον απαιτεί ιδιαίτερη προσοχή τώρα που οι εσωτερικές λεπτομέρειες ενορχήστρωσης και τα hook είναι δημόσια.

Επιπτώσεις στο οικοσύστημα πρακτόρων AI

Το υλικό που διέρρευσε περιγράφει το Claude Code ως ένα πολύπλοκο λειτουργικό σύστημα για μηχανική λογισμικού, με περισσότερες από 2.500 γραμμές λογικής επικύρωσης bash και δομές πολυεπίπεδης μνήμης. Η έκθεση περιλαμβάνει ακόμη και ένα σύστημα που ονομάζεται Buddy, έναν εικονικό σύντροφο με χαρακτηριστικά προσωπικότητας που επιδιώκει να αυξήσει τη διατήρηση των χρηστών.

Για την αγορά, τα επίπεδα περιστατικών περιόριζαν προηγουμένως τις πληροφορίες σχετικά με την ενορχήστρωση αυτόνομων πρακτόρων. Το Concorrentes μπορεί να αναλύσει συγκεκριμένες λύσεις σε επίμονα προβλήματα μνήμης και λειτουργίας φόντου χωρίς την ανάγκη για χρόνια ανεξάρτητης έρευνας. Anthropic, με ετήσια έσοδα που υπολογίζονται σε 19 δισεκατομμύρια δολάρια τον Μάρτιο του 2026, αντιμετωπίζει στρατηγική απώλεια πνευματικής ιδιοκτησίας σε μια περίοδο ταχείας εμπορευματοποίησης του προϊόντος.

Η εταιρεία ενισχύει ότι το πρόβλημα απομονώθηκε σε σφάλμα συσκευασίας και δεν συνεπαγόταν εξωτερική παραβίαση ασφάλειας. Medidas Πρόσθετοι έλεγχοι βρίσκονται ήδη σε εξέλιξη για την ενίσχυση των διαδικασιών δημοσίευσης πακέτων. Το επεισόδιο χρησιμεύει ως προειδοποίηση σε ολόκληρη τη βιομηχανία σχετικά με κινδύνους στην κατασκευή και διανομή εργαλείων τεχνητής νοημοσύνης.

Πρόσθετα προληπτικά μέτρα που προτείνει η κοινότητα

Οι προγραμματιστές που έχουν αναλύσει τον κώδικα προτείνουν πλήρη έλεγχο των εξαρτήσεων npm σε έργα χρησιμοποιώντας το Claude Code. Η μετεγκατάσταση στο εγγενές πρόγραμμα εγκατάστασης μειώνει την επιφάνεια επίθεσης που σχετίζεται με πακέτα τρίτων. Monitoramento Η συνεχής κλωνοποίηση κλωνοποιημένων αποθετηρίων και ο έλεγχος των κατακερματισμών των αρχείων διαμόρφωσης συμβάλλει στη διατήρηση της ακεραιότητας του περιβάλλοντος.

Το Anthropic σχεδιάζει να κυκλοφορήσει την έκδοση 2.1.89 ή νεότερη με ενσωματωμένες ενημερώσεις κώδικα ασφαλείας. Usuários Οι εταιρείες θα πρέπει να δώσουν προτεραιότητα σε απομονωμένα περιβάλλοντα για δοκιμή έως ότου επιβεβαιωθεί η σταθερότητα της νέας έκδοσης. Ο συνδυασμός της εγγενούς εγκατάστασης, της περιοδικής περιστροφής του κλειδιού και της μη αυτόματης επιθεώρησης διαμόρφωσης αποτελεί τη συνιστώμενη άμυνα αυτή τη στιγμή.