O que o vazamento do Claude Code revelou sobre o futuro dos agentes de IA da Anthropic

A Anthropic (avaliada em US$ 380 bilhões) publicou acidentalmente todo o código-fonte do Claude Code versão 2.1.88 — não como resultado de um ataque, mas por um erro banal de configuração de um pacote npm. O arquivo público, com 59,8 MB, continha o código-fonte completo com comentários dos desenvolvedores e marcações TODO. Um pesquisador de segurança descobriu o vazamento de madrugada, e seu tuíte acumulou 21 milhões de visualizações. A Anthropic removeu o pacote algumas horas depois, chamando o ocorrido de erro de empacotamento do release, mas já era tarde — espelhos do repositório já haviam se espalhado pela internet.

Agentes ocultos e raciocínio em segundo plano

Foram encontradas 44 flags de recursos no código, escondendo mais de 20 funcionalidades não lançadas. A principal descoberta é o KAIROS, um agente autônomo em segundo plano (mencionado no código mais de 150 vezes). Diferente do Claude comum, que funciona sob demanda, o KAIROS foi concebido como um modo em segundo plano constantemente ativo. Ele recebe prompts periódicos de "tick" para determinar a necessidade de uma ação proativa, mantém seus próprios logs e se inscreve em eventos.

Mais intrigante ainda é o subsistema Sleep — a consolidação de memória em segundo plano. Quando o usuário está inativo, o KAIROS inicia um processo de "sono": analisa as transcrições do dia, elimina contradições, transforma suposições vagas em fatos sólidos e forma memória de longo prazo. Para tarefas complexas, existe o Dream Planner — uma função que delega o planejamento a uma sessão remota do claude-opus-5-5, com limite de 30 minutos de raciocínio.

Undercover Mode e o escândalo ético

O arquivo undercover_mode.ts (cerca de 90 linhas) provocou polêmica. O modo injeta um prompt de sistema que proíbe terminantemente a IA de mencionar que é uma inteligência artificial e remove qualquer atribuição à Anthropic em commits enviados para repositórios externos. O modo é ativado automaticamente para funcionários e não possui botão de desativação. Defensores afirmam que se trata de proteção de nomes de código (como KAIROS) contra vazamentos, mas críticos no Hacker News levantaram uma pergunta pertinente: se a ferramenta é programada para esconder sua identidade em commits, o que mais ela estaria dispensada a esconder?

Proteção contra concorrentes e a realidade do código

No código também foram encontrados mecanismos Anti-Distillation para proteção contra concorrentes que gravam o tráfego da API. O primeiro é a injeção de definições falsas de ferramentas nas requisições, para "envenenar" os dados de treinamento. O segundo é o hashing criptográfico da cadeia de raciocínio (chain-of-thought) entre chamadas de ferramentas, de forma que interceptadores recebam apenas um resumo, e não o processo de raciocínio completo. Ambos os mecanismos são facilmente contornados por meio de servidores proxy.

No agente de terminal também foi encontrado um tamagotchi completo escondido — o projeto Capybara Quest, com criaturas como capivaras, axolotes, fantasmas e chonks. O sistema implementa uma mecânica de gacha, com raridades que vão de common até legendary (1% de chance de aparecer), além de chapéus e atributos como CHAOS, WISDOM e SNARK. A julgar pela data friend-2026-401, tratava-se de uma brincadeira de 1º de abril, com lançamento previsto para maio.

A própria base de código revelou um lado mais humano do projeto: o arquivo main.tsx pesa 1 MB e tem 4.683 linhas de código, há 460 comentários eslint-disable no código, mais de 50 funções marcadas como DEPRECATED continuam ativamente em uso em produção, no arquivo config.ts foram encontrados 9 blocos catch vazios, e em um tratador de erros consta o comentário "// TODO: figure out why".