Anthropic publicou acidentalmente 512.000 linhas de código‑fonte proprietário de sua principal ferramenta de AI coding, o Claude Code, por meio de um arquivo de depuração incluído em uma atualização de npm em 31 de março, expondo toda a arquitetura de um produto que gera cerca de US$ 2,5 bilhões em receita anualizada e levantando novas questões operacionais para uma empresa avaliada em US$ 350 bilhões.
Detalhes do vazamento do Claude Code
O pesquisador de segurança Chaofan Shou descobriu o arquivo de source map exposto na versão 2.1.88 do Claude Code e publicou um link para download no X. A base de código se espalhou pelo GitHub em poucas horas, acumulando dezenas de milhares de forks antes que os pedidos de remoção por DMCA da Anthropic fossem aplicados.
O incidente marcou a segunda divulgação acidental em cinco dias.
Uma configuração incorreta separada no CMS em 26 de março já havia exposto cerca de 3.000 arquivos internos, incluindo detalhes sobre o modelo inédito “Mythos”.
A Anthropic confirmou o vazamento para vários veículos, chamando-o de “um problema de empacotamento de release causado por erro humano, não uma violação de segurança”. Clientes corporativos, que respondem por 80% da receita do Claude Code, agora lidam com uma ferramenta cuja lógica interna de segurança está disponível publicamente na internet.
Também leia: XRP Binance Outflows Near 6,000 Daily Transactions
A reescrita de Sigrid Jin
O desenvolvedor coreano Sigrid Jin, perfilado pelo The Wall Street Journal por consumir 25 bilhões de tokens do Claude Code no ano passado, concluiu uma reescrita em Python em ambiente de “clean room” antes do amanhecer. Seu repositório, claw-code, atingiu 50.000 estrelas no GitHub em duas horas.
Os arquivos vazados revelaram um recurso interno chamado “Undercover Mode”, criado para impedir que o Claude exponha detalhes internos da Anthropic em repositórios públicos.
O código também continha 44 feature flags, um daemon de segundo plano inédito chamado KAIROS e codinomes internos de modelos — incluindo “Capybara” para uma variante do Claude 4.6.
Dois vazamentos acidentais em uma única semana levantam questões operacionais para uma empresa que, segundo relatos, considera um IPO no quarto trimestre de 2026.
Consequências para tokens de IA
O setor mais amplo de criptomoedas de IA já havia sido afetado pelo vazamento do Mythos em 26 de março, que derrubou ações de empresas de cibersegurança e empurrou o Bitcoin (BTC) de volta para US$ 66.000. O setor de cripto de IA, atualmente avaliado em cerca de US$ 17,7 bilhões, perdeu 1,5% apenas naquela semana.
Repetidas falhas de segurança em um dos principais laboratórios centralizados de IA podem ter efeitos ambíguos para tokens ligados à IA como Bittensor (TAO), Render (RNDR) e a Artificial Superintelligence Alliance (FET).
Por um lado, os incidentes fortalecem a narrativa de que infraestruturas de IA descentralizadas oferecem uma alternativa mais resiliente aos laboratórios corporativos. Por outro, uma perda de confiança na maturidade operacional do setor de IA como um todo pode pressionar o preço desses tokens junto com ações tradicionais de tecnologia — como ocorreu quando o vazamento do Mythos inicialmente abalou o mercado.
Leia em seguida: Midnight Mainnet Debuts On Cardano With 9 Partners, Including Google Cloud