Anthropic leakt versehentlich Code seiner KI Claude

Anthropic hat versehentlich einen Teil des internen Quellcodes seiner KI Claude veröffentlicht. Genauer betrifft es die aktuelle Version 2.1.88 von "Claude Code", dem Programmierungs-Tool des Unternehmens. 

Bisher hatte das Unternehmen den Code unter Verschluss gehalten. Die neueste Version von Claude Code sollte als für Menschen nicht lesbare Pakete auf dem öffentlichen Javascript-Verzeichnis NPM veröffentlicht werden. Dabei schlich sich aber das File "cli.js.map" ein. 

500.000 Zeilen Code rekonstruiert

Dabei handelt es sich um eine Source-Map. Sie ermöglicht es, auf den Quellcode der eigentlich geschlossenen Javascript-Packages zuzugreifen. So konnten über 500.000 Zeilen Code aus 1.900 Dateien rekonstruiert werden. Enthalten sind dabei auch Informationen über Claude-exklusive Funktionen. 

➤ Mehr lesen: KI-Agent Claude Code erpresst automatisch Unternehmen

Zwar verschwand die Source-Map schnell wieder aus der NPM-Registry. Doch was einmal im Internet ist, bleibt dort auch. Jemand hatte sie bereits heruntergeladen und nur kurze Zeit später wurde der offene Code über Plattformen wie GitHub verbreitet.  

Es handelte sich dabei nicht um eine Sicherheitsleck, sondern menschliches Versagen, teilte ein Unternehmenssprecher Bleeping Computer mit. "Es wurden keine sensiblen Nutzer- oder Zugangsdaten veröffentlicht". Anthropic betonte dabei auch, dass das Hochladen des Codes gegen den Digital Millennium Copyright Act verstößt und man dagegen vorgehe, indem man die Uploads entfernen lässt. 

Neue Funktionen entdeckt

Trotzdem ist der Schaden bereits angerichtet und es gibt erste Analysen des Codes. Dabei wurden noch nicht veröffentlichte Funktionen entdeckt. So arbeitet Anthropic wohl an einer Funktion namens "Proactive Mode", bei der Claude Code ohne Unterbrechung 24/7 für Nutzer programmiert. Auch eine "Dream"-Funktion wurde gefunden, bei der die KI im Hintergrund an Ideen und Verbesserungen arbeiten soll, auch wenn man Claude nicht geöffnet hat.