O vazamento do Claude Code envolvendo a Anthropic ganhou contornos inesperados para a ind\u00fastria de IA. A vers\u00e3o 2.1.88 do Claude Code foi publicada no registro npm com um mapa de origem JavaScript de 59,8 MB, um arquivo de depura\u00e7\u00e3o que pode reconstruir o c\u00f3digo original a partir de sua forma compactada. Uma linha de configura\u00e7\u00e3o que ignora permitiu a publica\u00e7\u00e3o acidental.<\/p>\n
Chaofan Shou, estagi\u00e1rio e pesquisador, foi apontado como um dos primeiros a detectar o arquivo e publicou um link de download no X por volta das 5h23. O post atraiu mais de 16 milh\u00f5es de visualiza\u00e7\u00f5es, antes que a Anthropic retirasse o pacote, mas j\u00e1 havia archivado parte substancial do c\u00f3digo.<\/p>\n
A companhia afirmou que o epis\u00f3dio foi um erro de empacotamento causado por falha humana, sem envolvimento de dados de clientes ou credenciais. A publica\u00e7\u00e3o exp\u00f4s a arquitetura interna de Claude, considerada uma das mais sofisticadas solu\u00e7\u00f5es de IA de codifica\u00e7\u00e3o do mercado, incluindo coordena\u00e7\u00e3o de APIs, OAuth e 44 flags ocultas.<\/p>\n
O material revelado mostrou a automa\u00e7\u00e3o de mem\u00f3ria de Kairos, um daemon que registra dados e realiza consolida\u00e7\u00e3o de conhecimento. Entre as informa\u00e7\u00f5es, tamb\u00e9m houve a divulga\u00e7\u00e3o de um recurso chamado Buddy, uma esp\u00e9cie de animal de estima\u00e7\u00e3o de IA com v\u00e1rias esp\u00e9cies e atributos de depura\u00e7\u00e3o e paci\u00eancia. Um teaser para esse recurso estava previsto entre 1\u00ba e 7 de abril.<\/p>\n
Um aspecto que ganhou attention foi o Modo Secreto, um subsistema para evitar que codinomes internos apare\u00e7am em reposit\u00f3rios abertos. O prompt do sistema inserido no Claude buscava evitar revelar disfarces, o que motivou pedidos de remo\u00e7\u00e3o DMCA contra espelhos do GitHub.<\/p>\n
Um desenvolvedor sul-coreano criou uma tradu\u00e7\u00e3o em Python do c\u00f3digo, batizada como claw-code, que rapidamente ganhou popularidade no GitHub. A pr\u00e1tica foi discutida como uma forma de clean-room reescrita, levantando quest\u00f5es sobre direitos autorais de obras geradas por IA.<\/p>\n
A discuss\u00e3o sobre a validade de direitos autorais de obras criadas por IA envolve o status legal atual. O Circuito de DC manteve posi\u00e7\u00f5es antigas, e a Suprema Corte n\u00e3o analisou o tema recentemente. Caso partes relevantes de Claude Code tenham sido criadas pela pr\u00f3pria IA, a conformidade de direitos autorais permanece incerta.<\/p>\n
A descentraliza\u00e7\u00e3o da reprodu\u00e7\u00e3o do c\u00f3digo complicou a remo\u00e7\u00e3o. Reposit\u00f3rios espelhados em plataformas descentralizadas mant\u00eam o acesso ao c\u00f3digo, mesmo com pedidos de remo\u00e7\u00e3o. Fontes independentes e plataformas distribu\u00eddas passaram a ser essenciais para entender o alcance do vazamento.<\/p>\n
O material inclui a arquitetura de orquestra\u00e7\u00e3o de IA, coordena\u00e7\u00e3o multiagente, l\u00f3gica de permiss\u00e3o, fluxos OAuth e informa\u00e7\u00f5es sobre funcionamento de recursos ainda n\u00e3o lan\u00e7ados. An\u00e1lises sugerem que o conte\u00fado oferece acesso a estruturas de prompts internos de Claude, o que interessa a profissionais de prompt e de seguran\u00e7a de IA.<\/p>\n
A empresa informou que o incidente n\u00e3o envolveu dados sens\u00edveis de clientes, apenas opera\u00e7\u00e3o de empacotamento. A medida imediata foi remover o pacote do npm e refor\u00e7ar mecanismos de controle para evitar falhas semelhantes no futuro.<\/p>\n","protected":false},"excerpt":{"rendered":"