Что утечка Claude Code показала о будущем AI-агентов Anthropic

Anthropic ($380 млрд оценка) случайно выложила весь исходный код Claude Code версии 2.1.88 — не в результате взлома, а из-за банальной ошибки конфигурации npm-пакета. Публичный архив весом 59.8 МБ содержал полный исходный код с комментариями разработчиков и TODO-метками. Исследователь безопасности обнаружил утечку ранним утром, его твит собрал 21 млн просмотров. Anthropic удалила пакет через несколько часов, назвав это ошибкой упаковки релиза, но было поздно — зеркала репозитория уже разошлись по интернету.

Скрытые агенты и фоновое мышление

В коде найдено 44 feature-флага, скрывающих 20+ невыпущенные функции. Главная находка — KAIROS, автономный фоновый агент (упомянут в коде 150+ раз). В отличие от обычного Claude, работающего по запросу, KAIROS задуман как постоянно активный фоновый режим. Он получает периодические tick-промпты для определения необходимости проактивного действия, ведет собственные логи и подписывается на события.

Еще более интригует подсистема Sleep — фоновая консолидация памяти. Когда пользователь неактивен, KAIROS запускает процесс сна: анализирует транскрипты дня, устраняет противоречия, превращает размытые догадки в твердые факты и формирует долгосрочную память. Для сложных задач предусмотрен Dream Planner — функция, делегирующая планирование удаленной сессии claude-opus-5-5 с лимитом 30 минут на размышления.

Undercover Mode и этический скандал

Файл undercover_mode.ts (около 90 строк) вызвал скандал. Режим инжектирует системный промпт, который строго запрещает AI упоминать, что это искусственный интеллект, и удаляет любые атрибуции Anthropic при коммитах во внешние репозитории. Режим активируется автоматически для сотрудников и не имеет кнопки отключения. Защитники утверждают о защите кодовых имен (KAIROS) от утечек, но критики на Hacker News задались резонным вопросом: если инструмент запрограммирован скрывать свою личность в коммитах, что еще он готов скрывать?

Защита от конкурентов и реальность кода

В коде обнаружились механизмы Anti-Distillation для защиты от конкурентов, записывающих API-трафик. Первый — инъекция фейковых определений инструментов в запросы для «отравления» обучающих данных. Второй — криптографическое хеширование chain-of-thought между вызовами инструментов, так что перехватчики получают только саммари, а не полный процесс мышления. Оба механизма легко обходятся через прокси-серверы.

В терминальном агенте оказался спрятан полноценный тамагочи — проект Capybara Quest с существами: капибарами, аксолотлями, призраками и chonk. Реализована гача-механика с редкостью common до legendary (1% шанс выпадения), шляпами и характеристиками CHAOS, WISDOM и SNARK. Судя по дате friend-2026-401, это была первоапрельская шутка, релиз которой планировался на май.

Сама кодовая база раскрыла человеческую сторону: main.tsx весит 1 МБ с 4683 строками кода, в коде 460 комментариев eslint-disable, 50+ функций DEPRECATED активно используются в продакшене, в config.ts найдено 9 пустых блоков catch, а в обработчике ошибок значится комментарий «// TODO: figure out why».