Fuite du code de Claude Code : un animal virtuel façon Tamagotchi et un agent permanent en arrière-plan

La fuite du code source de Claude Code a mis à nu les rouages d'un des outils d'IA pour développeurs les plus commentés. Plus de 512 000 lignes de TypeScript, les prompts système d'Anthropic et des traces de deux fonctions non annoncées, un animal virtuel façon Tamagotchi et un agent permanent en arrière-plan, se sont retrouvés en accès libre à cause d'une erreur accidentelle dans la mise à jour 2.1.88.

Tout a commencé par une publication de routine. Après la sortie de Claude Code 2.1.88, un utilisateur de X a remarqué que le paquet contenait par erreur un source map, un fichier annexe de débogage qui renferme le code TypeScript d'origine de l'application. L'utilisateur a publié le contenu du fichier, et le matériel s'est rapidement diffusé dans la communauté des développeurs. Ars Technica et VentureBeat ont été parmi les premiers à relater la fuite.

Les données couvrent plus de 512 000 lignes de code. C'est la base de code complète de l'outil, de quoi étudier en détail toute son architecture.

Les chercheurs ont trouvé plusieurs couches d'informations dans le code. D'abord, les instructions système : les prompts qu'Anthropic a intégrés à Claude Code. Ils décrivent comment le modèle doit se comporter face au code, quel style adopter dans ses réponses et quelles restrictions respecter. Jusqu'ici, le contenu de ces instructions restait fermé. Ensuite, l'architecture de la mémoire est devenue lisible : on sait désormais comment Claude Code conserve le contexte entre les sessions et s'y réfère en cours de travail, un point qui intriguait depuis longtemps les développeurs utilisant l'outil au quotidien.

Les principales trouvailles sont deux nouveautés non annoncées. La première est un animal virtuel dont la logique rappelle la mécanique des Tamagotchi classiques : un élément interactif lié à l'activité de l'utilisateur dans l'outil. Anthropic expérimente apparemment des mécaniques de ludification, qui créent de l'attachement au produit et encouragent son usage régulier.

La seconde est un mode d'agent permanent, capable de travailler en arrière-plan sans commande explicite de l'utilisateur. C'est un modèle d'interaction avec l'IA radicalement différent : non pas un outil réactif qui répond aux requêtes, mais un assistant proactif qui suit lui-même le contexte et agit de sa propre initiative.

Anthropic n'a pas commenté publiquement l'incident. Dans les mises à jour suivantes, le source map a disparu du paquet : l'entreprise a donc discrètement fermé le canal de la fuite. Le sort des fonctions découvertes reste inconnu : elles peuvent sortir en version finale, évoluer ou rester des expériences internes.

De tels incidents arrivent dans l'industrie, mais une telle ampleur, un demi-million de lignes issues d'une des entreprises d'IA les plus fermées, est une vraie rareté. Pour les concurrents, c'est l'occasion d'étudier les choix techniques réels d'Anthropic. Pour les chercheurs en sécurité, c'est un matériau précieux. Pour les utilisateurs ordinaires, c'est une rare occasion de voir les coulisses d'un outil que beaucoup utilisent chaque jour sans savoir ce qui s'y passe.

Claude Code concurrence Cursor, GitHub Copilot et Windsurf sur le segment, en pleine croissance, des assistants IA pour développeurs. Si l'agent permanent en arrière-plan sort en version finale, il pourrait devenir un différenciateur important, car la plupart des concurrents s'en tiennent pour l'instant au modèle réactif. L'animal façon Tamagotchi, de son côté, indique qu'Anthropic cherche à ajouter à l'outil un élément d'attachement personnel : faire d'un utilitaire quelque chose vers lequel on revient pour autre chose que le seul résultat.