Vazamento do Claude Code: Anthropic publica todo o código-fonte no registro público do npm

Em 31 de março de 2026, a Anthropic publicou sem querer todo o código-fonte do Claude Code no registro público do npm. Por vários dias, 512.000 linhas de TypeScript ficaram acessíveis a qualquer pessoa, até que um pesquisador encontrou um erro de configuração na Cloudflare e avisou a empresa.

O que vazou

O código tinha 1906 arquivos e continha a implementação completa do Claude Code, ferramenta que desenvolvedores usam para automatizar a programação com IA. Tudo estava armazenado em um bucket da Cloudflare sem proteção básica de acesso, disponível para quem soubesse a URL certa.

O vazamento não incluiu só o código-fonte: também expôs a configuração de implantação, chaves de API para integrações com GitHub, Slack e outras plataformas, além de documentação interna sobre a arquitetura do sistema. São informações que normalmente ficam em repositórios privados e que podem ser usadas para procurar vulnerabilidades ou para fazer engenharia reversa.

A escala impressiona: 512.000 linhas de código representam todo o histórico de desenvolvimento do produto, com commits, comentários dos desenvolvedores e branches experimentais.

Flags ocultas e o misterioso Mythos

No código-fonte havia 44 feature flags ocultas: funções que a Anthropic pretende lançar, mas que por ora estão desativadas nas versões públicas. Entre elas, havia referências a um modelo com o codinome Mythos. Pouco se sabe sobre o Mythos: o código não deixa claro se é uma nova versão do Claude ou um projeto experimental separado, rodando em uma arquitetura completamente diferente. Mas a simples presença desse indício em código publicado sugere que a Anthropic trabalha em algo importante e, por enquanto, mantém isso em segredo dos concorrentes.

O vazamento revelou alguns detalhes interessantes sobre as prioridades e os planos da Anthropic:

• 44 feature flags ocultas no código-fonte
• Uma referência ao modelo Mythos nos comentários dos desenvolvedores
• Chaves de API e configuração para trabalhar com serviços externos
• Trechos da documentação sobre a arquitetura do Claude Code
• Dados de teste e exemplos para uso interno
• O histórico de todos os commits, com datas e autores

Segurança como ponto fraco da indústria

A situação evidencia um paradoxo profundo no setor de IA. Empresas que falam muito de segurança em IA e da necessidade de regulação cometem erros básicos na proteção do próprio código. O vazamento não veio de um ataque direcionado de hackers nem de engenharia social, mas simplesmente de um bucket da Cloudflare mal configurado.

O pesquisador divulgou o vazamento nas redes sociais e só então a Anthropic removeu o código e pediu a remoção dos caches. Mesmo assim, cópias quase certamente já se espalharam pela internet. A questão é quanto tempo os concorrentes vão gastar analisando esse código e se encontrarão na arquitetura algo que possam usar em benefício próprio.

"Isso lembra situações que já aconteceram com outras grandes empresas.

A segurança costuma ficar na periferia até que um incidente aconteça", comentou um dos principais especialistas em segurança.

O que isso significa

As empresas de IA avançam em ritmo acelerado, mas a infraestrutura de segurança muitas vezes fica para trás. O vazamento do Claude Code não é o primeiro nem será o último incidente do tipo. Para os desenvolvedores, é um lembrete: ninguém está imune, nem mesmo os líderes reconhecidos do setor. As empresas devem tratar a proteção do código com a mesma seriedade com que protegem seus modelos.