Anthropic publicou acidentalmente 512.000 linhas de código-fonte proprietário de sua principal ferramenta de AI coding, o Claude Code, por meio de um arquivo de debug incluído em uma atualização do npm em 31 de março. O arquivo expôs toda a arquitetura de um produto que gera receita anualizada estimada em US$ 2,5 bilhões e levantou novas questões operacionais para uma empresa avaliada em US$ 350 bilhões.
Detalhes do vazamento do Claude Code
O pesquisador de segurança Chaofan Shou descobriu o arquivo de source map exposto na versão 2.1.88 do Claude Code e publicou um link de download no X. O código se espalhou pelo GitHub em poucas horas, acumulando dezenas de milhares de forks antes que os pedidos de remoção por DMCA da Anthropic fossem realizados.
O incidente marcou a segunda exposição acidental em cinco dias.
Uma configuração incorreta em um CMS em 26 de março já havia exposto cerca de 3.000 arquivos internos, incluindo detalhes sobre o modelo inédito "Mythos".
A Anthropic confirmou o vazamento a diversos veículos, classificando-o como “um problema de empacotamento de release causado por erro humano, não uma violação de segurança”. Clientes corporativos, que respondem por 80% da receita do Claude Code, agora lidam com uma ferramenta cuja lógica interna de segurança está disponível abertamente na internet.
Também leia: XRP Binance Outflows Near 6,000 Daily Transactions
A reescrita de Sigrid Jin
O desenvolvedor coreano Sigrid Jin, perfilado pelo The Wall Street Journal por consumir 25 bilhões de tokens do Claude Code no ano passado, completou uma reescrita em Python em ambiente “clean room” antes do amanhecer. Seu repositório, claw-code, alcançou 50.000 estrelas no GitHub em duas horas.
Os arquivos vazados revelaram um recurso interno chamado "Undercover Mode", desenvolvido para evitar que o Claude exponha detalhes internos da Anthropic em repositórios públicos.
O código também continha 44 feature flags, um daemon de segundo plano inédito chamado KAIROS e codinomes internos de modelos — incluindo “Capybara” para uma variante do Claude 4.6.
Duas exposições acidentais em uma única semana levantam questões operacionais para uma empresa que, segundo relatos, considera abrir capital no quarto trimestre de 2026.
Impacto nos tokens de IA
O setor mais amplo de criptomoedas de IA já havia sofrido com o vazamento do Mythos em 26 de março, que derrubou ações de empresas de cibersegurança e empurrou o Bitcoin (BTC) de volta para US$ 66.000. O setor de criptos de IA, atualmente avaliado em cerca de US$ 17,7 bilhões, perdeu 1,5% somente naquela semana.
Repetidas falhas de segurança em um grande laboratório de IA centralizado podem ter efeitos ambíguos sobre tokens ligados à IA, como Bittensor (TAO), Render (RNDR) e a Artificial Superintelligence Alliance (FET).
Por um lado, os incidentes reforçam a narrativa de que infraestrutura de IA descentralizada oferece uma alternativa mais resiliente aos laboratórios corporativos. Por outro, uma perda de confiança na maturidade operacional do setor de IA como um todo pode pressionar para baixo os preços desses tokens junto com as ações de tecnologia tradicionais — como ocorreu quando o vazamento do Mythos inicialmente provocou ondas de choque no mercado.
Leia a seguir: Midnight Mainnet Debuts On Cardano With 9 Partners, Including Google Cloud