Fuite de Claude Code : Anthropic publie l'intégralité de son code source sur le registre public npm

Le 31 mars 2026, Anthropic a publié par erreur l'intégralité du code source de Claude Code sur le registre public npm. Pendant plusieurs jours, 512 000 lignes de TypeScript sont restées accessibles à tous, jusqu'à ce qu'un chercheur découvre une erreur de configuration chez Cloudflare et la signale à l'entreprise.

Ce qui a fuité

Le code comptait 1906 fichiers et contenait l'implémentation complète de Claude Code, l'outil que les développeurs utilisent pour automatiser la programmation grâce à l'IA. Le tout était stocké sur un bucket Cloudflare sans protection d'accès de base, ouvert à quiconque connaissait la bonne URL.

La fuite ne se limite pas au code source : elle comprend aussi la configuration de déploiement, des clés d'API pour les intégrations avec GitHub, Slack et d'autres plateformes, ainsi que la documentation interne sur l'architecture du système. Ces informations restent normalement dans des dépôts privés et peuvent servir à chercher des vulnérabilités ou à faire de la rétro-ingénierie.

L'ampleur est frappante : 512 000 lignes de code, c'est tout l'historique de développement du produit, avec les commits, les commentaires des développeurs et les branches expérimentales.

Flags cachés et mystérieux Mythos

Le code source contenait 44 feature flags cachés : des fonctions qu'Anthropic prévoit de lancer, mais qui sont pour l'instant désactivées dans les versions publiques. Parmi eux figuraient des références à un modèle dont le nom de code est Mythos. On sait peu de chose sur Mythos : le code ne permet pas de dire s'il s'agit d'une nouvelle version de Claude ou d'un projet expérimental distinct, reposant sur une architecture totalement différente. Mais la seule présence d'un tel indice dans du code publié laisse penser qu'Anthropic travaille sur quelque chose d'important et le garde pour l'instant secret face à ses concurrents.

La fuite a révélé plusieurs détails intéressants sur les priorités et les projets d'Anthropic :

• 44 feature flags cachés dans le code source
• Une référence au modèle Mythos dans les commentaires des développeurs
• Des clés d'API et la configuration pour travailler avec des services externes
• Des extraits de documentation sur l'architecture de Claude Code
• Des données de test et des exemples à usage interne
• L'historique de tous les commits, avec dates et auteurs

La sécurité, point faible de l'industrie

Cette affaire met en évidence un profond paradoxe dans l'industrie de l'IA. Des entreprises qui parlent beaucoup de sécurité de l'IA et de nécessité de réguler commettent des erreurs élémentaires dans la protection de leur propre code. La fuite ne résulte ni d'une attaque ciblée de pirates ni d'ingénierie sociale, mais simplement d'un bucket Cloudflare mal configuré.

Le chercheur a publié l'information sur les réseaux sociaux, et ce n'est qu'ensuite qu'Anthropic a supprimé le code et demandé son retrait des caches. Mais des copies ont presque certainement déjà circulé sur internet. La question est de savoir combien de temps les concurrents passeront à analyser ce code et s'ils y trouveront dans l'architecture quelque chose à exploiter à leur avantage.

« Cela rappelle des situations déjà vécues par d'autres grandes entreprises.

La sécurité reste souvent en périphérie jusqu'à ce qu'un incident survienne », a commenté un spécialiste de la sécurité reconnu.

Ce que cela signifie

Les entreprises d'IA avancent à un rythme accéléré, mais l'infrastructure de sécurité traîne souvent derrière. La fuite de Claude Code n'est ni le premier ni le dernier incident de ce type. Pour les développeurs, c'est un rappel : personne n'est à l'abri, pas même les leaders reconnus du secteur. Les entreprises doivent traiter la protection du code aussi sérieusement que celle de leurs modèles.