Anthropic dévoile par erreur le code source de Claude Code et relance les questions de sécurité

Anthropic s'est créé elle-même un problème de réputation : à cause d'une erreur dans une version de Claude Code, une partie de son code source interne a fuité, et en quelques heures il avait été copié partout sur le web. Pour une entreprise qui cultive l'image d'un des acteurs les plus prudents de l'IA, ce n'est pas seulement un incident technique, mais un coup dur porté à la confiance dans ses propres processus de sécurité.

Comment la fuite s'est produite

L'incident est survenu après une mise à jour de Claude Code, l'outil d'Anthropic pour programmer avec l'IA. Un fichier interne pointant vers une archive de près de 2 000 fichiers et d'environ 500 000 lignes de code s'est glissé par erreur dans le paquet de la version. Cela a suffi pour que le contenu migre rapidement vers GitHub et d'autres plateformes.

Le lien vers le code divulgué s'est propagé sur X à très grande vitesse : une publication le contenant a dépassé 29 millions de vues dès le lendemain matin. Parallèlement, un dépôt remanié reprenant ce code est apparu sur GitHub et, selon des informations circulant en ligne, est devenu l'un des miroirs de ce type à se diffuser le plus vite.

Ce que dit Anthropic

Anthropic a déclaré que la cause était une erreur humaine lors de l'empaquetage de la version, et non un piratage externe. Selon l'entreprise, les données publiées ne contenaient ni informations clients, ni clés secrètes, ni contenu du modèle de base de Claude. Il s'agissait de code lié à l'architecture interne de Claude Code. Sur le papier, cela limite l'ampleur des dégâts, mais n'écarte pas la question centrale : comment un artefact interne a-t-il pu se retrouver dans une livraison publique ? Dans ce genre d'affaire, ce qui compte n'est pas seulement le contenu de la fuite, mais aussi le fait que le contrôle de dernière étape a échoué.

Ce que le code a révélé

Des développeurs et des chercheurs ont rapidement commencé à étudier les fichiers publiés et y ont trouvé des indices de fonctions non encore présentées officiellement. Parmi elles, le concept d'un assistant de programmation façon animal virtuel, qui réagit aux actions de l'utilisateur près du champ de saisie, ainsi qu'un agent toujours actif, capable de travailler en arrière-plan. Le code laisse aussi voir des instructions internes pour Claude et des détails sur la mémoire et la logique de l'outil. Ces découvertes attisent l'intérêt pour le produit, mais fournissent aussi aux concurrents et aux attaquants de la matière supplémentaire à analyser.

Pas un premier épisode

Le problème s'aggrave du fait qu'il ne s'agit pas du premier épisode de ce genre chez Anthropic. Une partie du code de Claude Code avait déjà fait l'objet de rétro-ingénierie par des développeurs indépendants, et une version antérieure de l'outil était aussi apparue publiquement en février 2025. Avant le présent incident, l'entreprise avait déjà connu une autre fuite : des milliers de fichiers internes avaient été découverts dans des systèmes accessibles depuis l'extérieur, dont des brouillons mentionnant de futurs modèles baptisés Mythos et Capybara.

Dans ce contexte, l'affaire actuelle ressemble moins à un faux pas isolé qu'à une défaillance répétée de la discipline opérationnelle. Et le moment est particulièrement sensible. Claude Code est devenu l'un des produits de croissance clés d'Anthropic : l'intérêt pour les abonnements payants de l'entreprise a nettement augmenté, et Claude lui-même a renforcé ces derniers mois sa position parmi les services d'IA grand public et les outils pour développeurs.

Plus la part d'Anthropic dans le développement en entreprise grandit, plus toute erreur dans la chaîne d'approvisionnement coûte cher. Quand une société vend non pas un simple chatbot, mais un système à qui l'on confie l'écriture de code et l'exécution de tâches d'agent, les exigences sur les processus de publication et l'isolation interne se durcissent mécaniquement. Un autre risque tient à ce que ces fuites profitent non seulement aux utilisateurs curieux, mais aussi aux concurrents.

Même si l'archive ne contient pas de secrets directs du modèle, la structure du code, les prompts, les approches d'ingénierie, les ébauches de nouvelles fonctions et les commentaires des développeurs permettent de mieux comprendre comment le produit est conçu et où se situent ses points faibles. Pour une entreprise qui mise sur la sécurité et le développement responsable de l'IA, c'est un signal particulièrement fâcheux : le marché voit non seulement les ambitions, mais aussi le soin avec lequel elles sont mises en œuvre.

Ce que cela signifie

L'affaire Claude Code a montré que le principal risque pour les entreprises d'IA se trouve aujourd'hui souvent non dans les modèles eux-mêmes, mais dans les détails opérationnels qui les entourent : construction des versions, accès, artefacts internes et contrôle de la publication. Anthropic s'est empressée d'affirmer que les données des utilisateurs n'avaient pas été touchées, mais cela ne suffit pas à clore le dossier. Après une deuxième fuite en peu de temps, on attendra de l'entreprise non des explications sur le facteur humain, mais des preuves que ses processus sont réellement devenus plus fiables.

En bref :

• À cause d'une erreur dans une version de Claude Code, du code interne a fuité : environ 2 000 fichiers et près de 500 000 lignes.
• Anthropic affirme que la cause est une erreur humaine et non un piratage ; la fuite ne contenait ni données clients, ni clés, ni modèle de base.
• Ce n'est pas le premier épisode : des fuites et des brouillons concernant les modèles Mythos et Capybara avaient déjà été signalés.