Anthropic derruba por engano milhares de repositórios do GitHub ao tentar conter vazamento de código

A Anthropic está no centro de uma polêmica de grande repercussão: ao tentar remover do GitHub código-fonte vazado, a empresa enviou por engano milhares de notificações de violação de direitos autorais e provocou a derrubada forçada de um enorme número de repositórios que não tinham relação alguma com o vazamento. Foi um dos maiores incidentes de pedidos DMCA em massa da história da plataforma.

A companhia seguiu o procedimento padrão de proteção de propriedade intelectual: descobriu que seu código proprietário havia aparecido em acesso público e tentou removê-lo rapidamente. Mas o processo automatizado de envio de notificações saiu do controle. O impacto atingiu não só os repositórios com o material vazado, mas também milhares de projetos totalmente alheios ao caso.

A diretoria da Anthropic reconheceu o erro e afirmou que tudo ocorreu sem intenção. A empresa retirou a maior parte das notificações enviadas e trabalha com o GitHub para reparar as consequências para os usuários afetados. Para os desenvolvedores cujos repositórios ficaram indisponíveis, isso significou perder o acesso aos próprios projetos, ainda que temporariamente.

O vazamento em si merece atenção à parte. A empresa desenvolve a família de modelos Claude, uma das mais requisitadas no segmento corporativo, e tradicionalmente mantém seus desenvolvimentos técnicos sob sigilo rigoroso. O código aparecer em acesso público indica uma falha séria no sistema de segurança da informação. A reação, uma enxurrada de notificações DMCA, parece uma tentativa de frear o mais rápido possível a circulação do material, sem avaliar antes a dimensão dos danos colaterais.

A situação expõe um problema sistêmico: ferramentas automatizadas de proteção de direitos autorais são rápidas, mas nem sempre precisas. Algoritmos de busca por código semelhante podem identificar erroneamente projetos legítimos como infratores, principalmente se o trecho vazado se espalhou por forks, espelhos e repositórios didáticos. Quando essas ferramentas são aplicadas em escala sem verificação suficiente, qualquer falha nos critérios de seleção vira uma falha em massa.

O GitHub ficou numa posição dúbia. A plataforma é obrigada, pela legislação dos EUA, a responder a pedidos DMCA de detentores de direitos e não tem meios técnicos de checar a correção de cada pedido em tempo real. A maior plataforma para desenvolvedores acabou virando, sem querer, instrumento do erro de terceiros.

O incidente levanta uma questão mais ampla: como as empresas de tecnologia devem tratar a proteção da propriedade intelectual na era das plataformas abertas. O princípio de "bloquear agora, apurar depois" é compreensível do ponto de vista tático, mas na prática gera danos colaterais. Os prejudicados são justamente os desenvolvedores e pesquisadores que constroem a confiança na empresa e usam seus produtos.

Retirar as notificações corrige as consequências imediatas, mas não resolve as dúvidas de reputação. A Anthropic se posiciona ativamente como uma empresa responsável no setor de IA, com ênfase em segurança e confiança. O episódio de remoção em massa de repositórios alheios, ainda que acidental, contradiz essa imagem e mostra que até empresas com padrões elevados podem ter falhas em processos internos na pior hora possível.