Anthropic expõe por engano o código-fonte do Claude Code e reacende dúvidas sobre segurança

A Anthropic criou para si mesma um problema de reputação: por causa de um erro em uma versão do Claude Code, parte do código-fonte interno vazou, e em poucas horas já havia cópias espalhadas pela internet. Para uma empresa que cultiva a imagem de uma das mais cautelosas do mercado de IA, isso não é apenas uma falha técnica, mas um golpe doloroso na confiança nos próprios processos de segurança.

Como o vazamento aconteceu

O incidente ocorreu após uma atualização do Claude Code, ferramenta da Anthropic para programar com IA. Por engano, um arquivo interno que apontava para um pacote com quase 2 mil arquivos e cerca de 500 mil linhas de código entrou no pacote da versão. Foi o bastante para o conteúdo migrar rapidamente para o GitHub e outras plataformas. O link para o código vazado se espalhou pelo X em grande velocidade: uma publicação com ele passou de 29 milhões de visualizações até a manhã seguinte. Ao mesmo tempo, apareceu no GitHub um repositório retrabalhado com esse código que, segundo relatos na internet, se tornou um dos espelhos do tipo que mais rápido se disseminaram.

O que diz a Anthropic

A Anthropic afirmou que a causa foi um erro humano no empacotamento da versão, e não uma invasão externa. Segundo a empresa, os dados publicados não continham informações de clientes, chaves secretas nem o conteúdo do modelo base do Claude. Tratava-se de código ligado à arquitetura interna do Claude Code. Formalmente, isso reduz a dimensão do dano, mas não elimina a pergunta central: por que um artefato interno conseguiu chegar a uma entrega pública. Em casos assim, importa não só o que vazou, mas o fato de o controle na etapa final ter falhado.

O que foi encontrado no código

Desenvolvedores e pesquisadores logo começaram a examinar os arquivos publicados e encontraram indícios de funções que ainda não haviam sido apresentadas oficialmente. Entre elas, o conceito de um assistente de programação no estilo de um bichinho virtual, que reage às ações do usuário ao lado do campo de entrada, e um agente sempre ativo, capaz de trabalhar em segundo plano. Além disso, o código revelou instruções internas para o Claude e detalhes sobre a memória e a lógica da ferramenta. Achados assim aumentam o interesse pelo produto, mas também dão a concorrentes e atacantes material extra para análise.

Não é o primeiro episódio

O problema se agrava porque este não é o primeiro episódio do tipo envolvendo a Anthropic. Parte do código do Claude Code já havia sido alvo de engenharia reversa por desenvolvedores independentes, e uma versão anterior da ferramenta também apareceu publicamente em fevereiro de 2025. Antes deste incidente, a empresa já havia enfrentado outro vazamento: em sistemas acessíveis externamente foram encontrados milhares de arquivos internos, incluindo rascunhos que mencionavam futuros modelos chamados Mythos e Capybara.

Nesse contexto, o caso atual parece menos um deslize isolado e mais uma falha recorrente de disciplina operacional. E isso é especialmente sensível agora. O Claude Code se tornou um dos principais produtos de crescimento da Anthropic: o interesse pelas assinaturas pagas da empresa aumentou de forma notável, e o próprio Claude fortaleceu nos últimos meses sua posição entre os serviços de IA de massa e as ferramentas para desenvolvedores.

Quanto maior a fatia da Anthropic no desenvolvimento corporativo, maior o custo de qualquer erro na cadeia de fornecimento. Quando a empresa vende não apenas um chatbot, mas um sistema em que se confia para escrever código e executar tarefas de agentes, as exigências sobre os processos de lançamento e o isolamento interno ficam automaticamente mais rígidas. Há ainda outro risco: vazamentos desse tipo ajudam não só usuários curiosos, mas também concorrentes.

Mesmo que o arquivo não contenha segredos diretos do modelo, a estrutura do código, os prompts, as abordagens de engenharia, os esboços de novas funções e os comentários dos desenvolvedores permitem entender melhor como o produto é construído e onde estão seus pontos fracos. Para uma empresa que aposta em segurança e no desenvolvimento responsável da IA, é um sinal particularmente desagradável: o mercado vê não só as ambições, mas também o cuidado com que elas são colocadas em prática.

O que isso significa

O caso do Claude Code mostrou que o principal risco para as empresas de IA hoje muitas vezes está não nos modelos em si, mas nos detalhes operacionais ao redor deles: a montagem de versões, os acessos, os artefatos internos e o controle de publicação. A Anthropic se apressou em afirmar que os dados dos usuários não foram afetados, mas isso não basta para encerrar o assunto. Depois de um segundo vazamento em curto período, esperam-se da empresa não explicações sobre o fator humano, mas provas de que seus processos realmente ficaram mais confiáveis.

Em resumo:

• Por causa de um erro em uma versão do Claude Code, código interno vazou: cerca de 2 mil arquivos e aproximadamente 500 mil linhas.
• A Anthropic disse que a causa foi erro humano, e não invasão; o vazamento não incluía dados de clientes, chaves nem o modelo base.
• Não é o primeiro episódio: antes foram mencionados vazamentos e rascunhos sobre os modelos Mythos e Capybara.