En pleine ascension fulgurante de Claude Code, son code a fuité. C’est un régal pour ses concurrents

L’une des nouvelles du jour est la grande fuite de code dont a été victime Claude Code. L’architecture entière de l’outil de programmation de Claude a été divulguée, en raison d’une erreur interne reconnue par Anthropic. Vos concurrents ont de la chance.

Que s’est-il passé ? La fuite n’était pas le résultat d’une attaque externe ou d’un piratage, il s’agissait d’une défaillance interne : lors de la publication d’une des mises à jour de Claude Code, un fichier de carte de code source JavaScript (.map) de 59,8 Mo a été exposé, destiné au débogage interne.

Selon des sources, il aurait été inclus par erreur dans la version 2.1.88 du package @anthropic-ai/claude-code publiée ce matin. Quelques minutes plus tard, la fête commençait.

« Plus tôt dans la journée, une version de Claude Code incluait du code source interne. Aucune donnée client ou identifiant sensible n’a été impliqué ou exposé. Il s’agit d’un problème d’emballage de version causé par une erreur humaine, et non par une faille de sécurité. Nous mettons en œuvre des mesures pour éviter que cela ne se reproduise. »

Les conséquences. Au cours des heures suivantes, plus de 500 000 lignes de code divulguées étaient accessibles et téléchargeables depuis un référentiel public GitHub. Depuis sa publication, il existe déjà plus de 50 000 forks du code. La fuite montre le système d’outils internes que l’IA utilise pour fonctionner et, en outre, des signes de fonctions qui n’ont pas encore été publiées sont apparus.

Cela nous a permis d’avoir un accès approfondi à l’anatomie actuelle de Claude Code, aux plans internes des itérations ultérieures et aux principales limitations dont il dispose actuellement.

Pourquoi c’est important. Bien que ce ne soit pas le propre modèle de Claude qui ait été divulgué, mais plutôt le code source de son outil Code, la fuite est un double coup dur pour Anthropic. D’abord, c’est un sérieux revers pour la propriété intellectuelle de l’entreprise, qui livre sa feuille de route non seulement à des concurrents, mais à des acteurs désireux de briser les barrières de sécurité de Claude Code.

Plus important encore, c’est un coup dur pour une entreprise qui, depuis sa création, s’est efforcée d’être encore plus sûre que ses concurrents, admettant publiquement qu’elle a glissé un dossier qui n’aurait pas dû voir le jour.

Qu’a fait Anthropic à ce sujet ? La réaction d’Anthropic a été rapide, supprimant le package concerné pour empêcher de nouveaux téléchargements et corrigeant la version suivante. Malgré cela, le mal est fait et la situation est irréversible.

Allez plus loin. Claude Code est devenu, à lui seul, l’un des outils les plus appréciés des développeurs. Selon les données de SemiAnalysis, 4 % de tous les commits publics téléchargés sur GitHub sont créés avec cet outil, et ce chiffre devrait atteindre 20 % en 2026.

La fuite de Claude Code rappelle que même les entreprises d’IA les plus avancées ne sont pas exemptes d’erreurs de débutant.

À Simseo |