Qué reveló la filtración de Claude Code sobre el futuro de los agentes de IA de Anthropic

Anthropic (valorada en 380.000 millones de dólares) publicó accidentalmente todo el código fuente de Claude Code versión 2.1.88, no como resultado de un hackeo, sino por un simple error de configuración en un paquete de npm. El archivo público, de 59,8 MB, contenía el código fuente completo con comentarios de los desarrolladores y marcas TODO. Un investigador de seguridad descubrió la filtración a primera hora de la mañana y su tuit acumuló 21 millones de visualizaciones. Anthropic eliminó el paquete pocas horas después, calificándolo de error de empaquetado del lanzamiento, pero ya era tarde: las copias del repositorio ya se habían propagado por internet.

Agentes ocultos y pensamiento en segundo plano

En el código se encontraron 44 flags de funciones que ocultaban más de 20 funciones sin lanzar. El hallazgo principal es KAIROS, un agente autónomo en segundo plano (mencionado en el código más de 150 veces). A diferencia del Claude habitual, que funciona a demanda, KAIROS está concebido como un modo en segundo plano permanentemente activo. Recibe tick-prompts periódicos para determinar si es necesario actuar de forma proactiva, mantiene sus propios registros y se suscribe a eventos.

Aún más intrigante es el subsistema Sleep, encargado de la consolidación de memoria en segundo plano. Cuando el usuario está inactivo, KAIROS inicia un proceso de "sueño": analiza las transcripciones del día, resuelve contradicciones, convierte suposiciones vagas en hechos firmes y forma memoria a largo plazo. Para tareas complejas existe el Dream Planner, una función que delega la planificación a una sesión remota de claude-opus-5-5 con un límite de 30 minutos de reflexión.

Undercover Mode y el escándalo ético

El archivo undercover_mode.ts (unas 90 líneas) desató la polémica. Este modo inyecta un prompt de sistema que prohíbe estrictamente a la IA mencionar que es inteligencia artificial, y elimina cualquier atribución a Anthropic al hacer commits en repositorios externos. El modo se activa automáticamente para los empleados y no tiene botón para desactivarlo. Sus defensores sostienen que protege nombres en código (como KAIROS) de filtraciones, pero los críticos en Hacker News se plantearon una pregunta razonable: si una herramienta está programada para ocultar su identidad en los commits, ¿qué más está dispuesta a ocultar?

Protección frente a competidores y la realidad del código

En el código aparecieron mecanismos Anti-Distillation diseñados para protegerse de competidores que registran el tráfico de la API. El primero inyecta definiciones falsas de herramientas en las solicitudes para "envenenar" los datos de entrenamiento. El segundo aplica un hash criptográfico a la cadena de razonamiento (chain-of-thought) entre llamadas a herramientas, de modo que quienes interceptan el tráfico solo obtienen un resumen, no el proceso de pensamiento completo. Ambos mecanismos se eluden fácilmente mediante servidores proxy.

Dentro del agente de terminal apareció escondido un tamagotchi completo: el proyecto Capybara Quest, con criaturas como capibaras, ajolotes, fantasmas y chonks. Incluye una mecánica de gacha con rarezas desde common hasta legendary (1% de probabilidad), sombreros y atributos como CHAOS, WISDOM y SNARK. A juzgar por la fecha friend-2026-401, se trataba de una broma del Día de los Inocentes cuyo lanzamiento estaba previsto para mayo.

La propia base de código reveló su lado humano: main.tsx pesa 1 MB con 4.683 líneas de código, hay 460 comentarios eslint-disable, más de 50 funciones DEPRECATED que siguen en uso activo en producción, en config.ts se encontraron 9 bloques catch vacíos, y en el manejador de errores figura el comentario "// TODO: figure out why".