Versehentliches Leck enthüllt vollständigen Quellcode von Anthropics Claude Code
Anthropic hat an diesem Dienstagmorgen Version 2.1.88 des @anthropic-ai/claude-code-Pakets in der npm-Registrierung veröffentlicht und versehentlich eine 59,8 MB große JavaScript-Quellkartendatei eingefügt. Die Datei Esse, die nur zum internen Debuggen gedacht war, ermöglichte die Rekonstruktion des vollständigen Quellcodes in TypeScript mit etwa 512.000 Zeilen, verteilt auf etwa 1.900 Dateien. Die Entdeckung wurde gegen 4:23 Uhr ET um Estados Unidos von einem Praktikanten bei Solayer Labs veröffentlicht, der einen direkten Download-Link teilte. Innerhalb weniger Stunden wurde das Material in Repositories auf GitHub repliziert und von Tausenden Entwicklern auf der ganzen Welt analysiert.
Der Vorfall sei auf menschliches Versagen im Verpackungsprozess zurückzuführen, wie das Unternehmen selbst in einer offiziellen Stellungnahme bestätigte. Nenhum Sensible Kundendaten, Anmeldeinformationen oder Modellgewichte wurden offengelegt. Anthropic hat die problematische Version bereits entfernt und Korrekturen implementiert, um ähnliche Wiederholungen zu verhindern. Das Leck betrifft ein Produkt, das einen geschätzten jährlichen wiederkehrenden Umsatz von 2,5 Milliarden US-Dollar ausmacht, wovon 80 % von Geschäftskunden stammen.
Technische Details in der Speicherarchitektur enthüllt
Der offengelegte Code beschreibt eine dreistufige Speicherarchitektur, die zur Bekämpfung der kontextuellen Entropie in langen KI-Agentensitzungen entwickelt wurde. Anstatt den gesamten Inhalt im Kontext zu speichern, verwendet das System einen kompakten Index namens MEMORY.md, wobei Zeiger von etwa 150 Zeichen pro Zeile permanent geladen werden. Die tatsächlichen Daten werden in Themendateien verteilt, die bei Bedarf abgerufen werden, während Rohtranskripte durch spezifische Kennungen referenziert werden, ohne dass sie vollständig neu geladen werden müssen.
Dieser Ansatz beinhaltet eine strikte Schreibdisziplin, die eine Bestätigung eines erfolgreichen Schreibvorgangs vor der Aktualisierung des Index erfordert. Desenvolvedores, der das Material untersucht hat, weist darauf hin, dass der Agent seinen eigenen Speicher als Vorschlag behandelt und eine Überprüfung anhand der tatsächlichen Codebasis erfordert, bevor er Maßnahmen ergreift. Das Framework ermöglicht eine saubere Kontextpflege auch in komplexen Projekten, die sich im Laufe der Zeit entwickeln.
- Der Zeigerindex vermeidet kontextbezogene Verschmutzung durch Fehlversuche.
- Die On-Demand-Wiederherstellung reduziert das Volumen der bei jeder Interaktion verarbeiteten Token.
- Die obligatorische Prüfung anhand realer Dateien verbessert die Zuverlässigkeit der Antworten.
Die Lösung stellt eine Weiterentwicklung im Vergleich zu herkömmlichen Wiederherstellungsmethoden dar, die alles wahllos speichern und bei längeren Sitzungen häufig zu Halluzinationen führen.
Mehr zum Thema: Anthropic veröffentlicht fälschlicherweise den Quellcode des Claude Code-Agenten im npm-Paket
KAIROS-Funktionalität und Hintergrundbetrieb
Das Leck enthüllt auch das KAIROS-Konzept, das mehr als 150 Mal im Quellcode erwähnt wird und vom griechischen Begriff für günstiges Timing inspiriert ist. Trata ist ein eigenständiger Daemon-Modus, der es Claude Code ermöglicht, kontinuierlich im Hintergrund zu arbeiten, auch wenn der Benutzer inaktiv ist. Im Zustand Nesse führt der Agent eine Gedächtniskonsolidierung durch, kombiniert verstreute Beobachtungen, beseitigt logische Widersprüche und wandelt vage Wahrnehmungen in konsolidierte Fakten um.
Die Implementierung verwendet einen gespaltenen Subagenten, um Wartungsaufgaben durchzuführen, ohne den Hauptfluss der Argumentation zu beeinträchtigen. Quando Der Benutzer kehrt zurück, der Kontext ist bereits aktualisiert, relevant und frei von angesammeltem Rauschen. Essa-Fähigkeit markiert einen Unterschied zu den überwiegend reaktiven KI-Tools, die heute auf dem Markt verfügbar sind.
Die Funktion umfasst autoDream-Prozesse, die stillschweigend arbeiten, um die Agentengesundheit über einen längeren Zeitraum aufrechtzuerhalten. Desenvolvedores analysierte, dass der Ansatz Reife in der Multiagenten-Systemtechnik mit klarer Trennung zwischen Hauptaufgaben und Supportroutinen zeigt.
Interne Modelle und Leistungsmetriken erwähnt
Kommentare im Code offenbaren interne Codenamen wie Capybara für eine Variante von Claude 4.6, Fennec in Verbindung mit Opus 4.6 und Numbat, die sich noch in der Testphase befinden. Das Unternehmen arbeitet an Version 8 von Capybara, die eine Falsch-Positiv-Rate zwischen 29 % und 30 % aufweist und damit höher ist als die in Version 4 beobachteten 16,7 %. Há verweist auf ein Durchsetzungsvermögens-Gegengewicht zur Kontrolle übermäßig aggressiver Refactorings.
Verfolgen Sie: alles über anthropischer Quellcode
Diese Informationen bieten Einblicke in den aktuellen Stand der Entwicklung fortschrittlicher Agenten. In dem Material werden auch anhaltende Herausforderungen erörtert, wie zum Beispiel übermäßig generierte Kommentare und unbestätigte Behauptungen, die Anthropic intern weiter verfeinert.
Siehe Auch
Colby Minifie bestätigt Ashley Barretts Kräfte in der fünften Staffel von The Boys
Samsung veröffentlicht ein neues Systemupdate mit neuen Funktionen für Benutzer der Galaxy Watch 4
Gerüchten zufolge bereitet Nintendo eine Sonderedition der Switch 2 mit einem Remake von Ocarina of Time vor
Geheimmodus- und Stealth-Beiträge
Ein weiterer hervorgehobener Aspekt ist Modo Secreto, der den Agenten anweist, in öffentlichen Repositories getarnt zu agieren. Die Anweisungen weisen ausdrücklich darauf hin, dass Commit-Nachrichten keinen internen Verweis auf Anthropic oder das verwendete Modell enthalten. Das System verhindert, dass Namen wie Tengu oder Capybara in öffentlichen Aufzeichnungen erscheinen.
Diese Funktionalität bietet einen technischen Rahmen für KI-gestützte anonyme Beiträge. Organizações Wer sich für die Entwicklung interessiert, ohne den Einsatz bestimmter Tools offenzulegen, kann sich von der implementierten Logik inspirieren lassen. Die Systemwarnung unterstreicht die Notwendigkeit, Ihre Identität in offenen Umgebungen zu verbergen.
Empfehlungen für Anwender und Firmenkunden
Jeder, der Claude Code am 31. März 2026 zwischen 00:21 und 03:29 UTC über npm installiert oder aktualisiert hat, sollte die Sperrdateien des Projekts wie package-lock.json, Yarn.lock oder bun.lockb überprüfen. Die Suche muss bestimmte Versionen des Axios-Pakets (1.14.1 oder 0.30.4) oder der Plain-Crypto-JS-Abhängigkeit umfassen, die mit einem gleichzeitigen Vorfall in der npm-Lieferkette zusammenhängen.
Anthropic empfiehlt die vollständige Migration zum nativen Installationsprogramm, das mit dem Befehl „curl -fsSL“ ausgeführt wirdhttps://claude.ai/install.sh| bash. Die Version Essa verwendet eine eigenständige Binärdatei, ist nicht auf flüchtige NPM-Abhängigkeiten angewiesen und empfängt automatische Updates im Hintergrund. Usuários Wer lieber auf npm bleiben möchte, sollte Version 2.1.88 deinstallieren und an eine verifizierte Edition wie 2.1.86 anpinnen.
Die Übernahme einer Null-Vertrauens-Haltung bleibt unerlässlich. Evite Führen Sie den Agenten auf neu geklonten Repositorys aus, ohne die Datei .claude/config.json und benutzerdefinierte Hooks manuell zu überprüfen. Rotacione API-Schlüssel über die Entwicklerkonsole und überwachen Sie die Nutzung auf ungewöhnliche Muster. Da interne Orchestrierungsdetails und Hooks öffentlich sind, erfordert die lokale Umgebung besondere Aufmerksamkeit.
Komplette Berichterstattung: Nachrichten (DE)
Auswirkungen auf das KI-Agenten-Ökosystem
Das durchgesickerte Material beschreibt Claude Code als ein komplexes Betriebssystem für die Softwareentwicklung mit mehr als 2.500 Zeilen Bash-Validierungslogik und mehrschichtigen Speicherstrukturen. In der Ausstellung ist sogar ein System namens Buddy zu sehen, ein virtueller Begleiter mit Persönlichkeitsmerkmalen, der die Nutzerbindung erhöhen soll.
Für den Markt schränkten die Vorfallstufen zuvor die Informationen zur Orchestrierung autonomer Agenten ein. Concorrentes kann konkrete Lösungen für anhaltende Speicher- und Hintergrundbetriebsprobleme analysieren, ohne dass jahrelange unabhängige Forschung erforderlich ist. Anthropic, dessen Jahresumsatz im März 2026 auf 19 Milliarden Dollar geschätzt wird, sieht sich in einer Zeit der schnellen Kommerzialisierung des Produkts mit einem strategischen Verlust geistigen Eigentums konfrontiert.
Das Unternehmen bekräftigt, dass das Problem auf einen Verpackungsfehler beschränkt war und keine externe Sicherheitsverletzung beinhaltete. Medidas Zusätzliche Kontrollen sind bereits im Gange, um die Prozesse zur Paketveröffentlichung zu stärken. Die Episode dient als Warnung an die gesamte Branche vor Risiken in den Entwicklungs- und Vertriebspipelines von KI-Tools.
Zusätzliche vorbeugende Maßnahmen, die von der Community vorgeschlagen werden
Entwickler, die den Code analysiert haben, schlagen eine vollständige Prüfung der NPM-Abhängigkeiten in Projekten mit Claude Code vor. Die Migration zum nativen Installationsprogramm verringert die Angriffsfläche im Zusammenhang mit Paketen von Drittanbietern. Monitoramento Das kontinuierliche Klonen geklonter Repositorys und die Überprüfung der Konfigurationsdatei-Hashes trägt zur Aufrechterhaltung der Integrität der Umgebung bei.
Anthropic plant die Veröffentlichung der Version 2.1.89 oder höher mit integrierten Sicherheitspatches. Usuários Unternehmen sollten isolierte Umgebungen zum Testen priorisieren, bis die Stabilität der neuen Version bestätigt ist. Die Kombination aus nativer Installation, regelmäßiger Schlüsselrotation und manueller Konfigurationsprüfung bildet derzeit die empfohlene Verteidigung.
