Filtración de Claude Code: Anthropic publica todo su código fuente en el registro público de npm

El 31 de marzo de 2026, Anthropic publicó por error todo el código fuente de Claude Code en el registro público de npm. Durante varios días, 512 000 líneas de TypeScript quedaron al alcance de cualquiera, hasta que un investigador descubrió un error de configuración en Cloudflare y se lo comunicó a la compañía.

Qué se filtró

El código ocupaba 1906 archivos y contenía la implementación completa de Claude Code, la herramienta que usan los desarrolladores para automatizar la programación con IA. Todo estaba almacenado en un bucket de Cloudflare sin protección básica de acceso, disponible para cualquiera que conociera la URL correcta.

La filtración incluyó mucho más que el código fuente: también la configuración de despliegue, claves de API para integraciones con GitHub, Slack y otras plataformas, y documentación interna sobre la arquitectura del sistema. Es información que suele quedar en repositorios privados y que puede servir para buscar vulnerabilidades o para hacer ingeniería inversa.

La magnitud impresiona: 512 000 líneas de código equivalen a la historia completa del desarrollo del producto, con commits, comentarios de los desarrolladores y ramas experimentales.

Flags ocultos y el misterioso Mythos

En el código fuente aparecieron 44 feature flags ocultos: funciones que Anthropic planea lanzar, pero que por ahora están desactivadas en las versiones públicas. Entre ellos había referencias a un modelo con el nombre en clave Mythos. Se sabe poco de Mythos: el código no aclara si se trata de una nueva versión de Claude o de un proyecto experimental aparte, basado en una arquitectura completamente distinta. Pero que haya semejante indicio en código publicado sugiere que Anthropic trabaja en algo importante y, de momento, lo mantiene en secreto frente a sus competidores.

La filtración reveló varios detalles interesantes sobre las prioridades y los planes de Anthropic:

• 44 feature flags ocultos en el código fuente
• Una referencia al modelo Mythos en los comentarios de los desarrolladores
• Claves de API y configuración para trabajar con servicios externos
• Fragmentos de documentación sobre la arquitectura de Claude Code
• Datos de prueba y ejemplos para uso interno
• El historial de todos los commits con fechas y autores

La seguridad, punto débil de la industria

La situación deja al descubierto una paradoja profunda en la industria de la IA. Las empresas que hablan con insistencia de seguridad de la IA y de la necesidad de regulación cometen errores básicos al proteger su propio código. La filtración no se debió a un ataque dirigido de hackers ni a ingeniería social, sino simplemente a un bucket de Cloudflare mal configurado.

El investigador publicó la información en redes sociales y solo entonces Anthropic retiró el código y pidió que lo eliminaran de las cachés. Sin embargo, es casi seguro que ya circulan copias por internet. La cuestión es cuánto tiempo dedicarán los competidores a analizar este código y si encontrarán en la arquitectura algo que puedan aprovechar en su beneficio.

«Esto recuerda a situaciones que ya se han dado en otras grandes empresas.

La seguridad suele quedar en la periferia hasta que ocurre un incidente», comentó un destacado especialista en seguridad.

Qué significa

Las empresas de IA se desarrollan a un ritmo acelerado, pero la infraestructura de seguridad suele ir a la zaga. La filtración de Claude Code no es el primer incidente de este tipo ni será el último. Para los desarrolladores es un recordatorio: nadie está a salvo, ni siquiera los líderes reconocidos del sector. Las empresas deben tomarse la protección del código tan en serio como la de sus modelos.