Anthropic столкнулась со второй утечкой за неделю: в сеть попал исходный код Claude Code

Согласно информации, распространённой рядом СМИ, при выпуске обновления версии 2.1.88 произошла ошибка упаковки релиза, в результате которой в открытый доступ был включён файл, содержащий порядка 2000 исходных файлов и более 512 тыс. строк кода. По сути, речь идёт о раскрытии значительной части архитектуры программного продукта.

Утечка была оперативно обнаружена исследователем безопасности Чаофань Шоу, который сообщил о проблеме в социальной сети X. В официальном комментарии Anthropic подчеркнула, что инцидент не связан с внешним взломом: причиной названа человеческая ошибка при подготовке релиза.

Ситуация усугубляется тем, что это уже второй подобный случай за последнюю неделю. Ранее, 27 марта, компания непреднамеренно открыла доступ примерно к 3000 внутренним файлам, включая черновые материалы, связанные с ещё не анонсированной моделью ИИ.

Claude Code представляет собой не вспомогательный, а стратегически значимый продукт, ориентированный на разработчиков. Он обеспечивает взаимодействие с ИИ-моделями Anthropic в задачах написания, анализа и редактирования программного кода. Рост интереса к подобным инструментам усиливает конкуренцию в сегменте developer-oriented AI.

По данным The Wall Street Journal, усиление позиций Anthropic на этом направлении повлияло на стратегические решения OpenAI, которая, в частности, скорректировала приоритеты развития своих продуктов, включая Sora, сместив фокус в сторону корпоративных и разработческих решений.

Важно отметить, что утечка не затронула сами языковые модели. В открытый доступ попала так называемая «обвязка» — программная логика, управляющая поведением системы, наборы инструкций, интеграции и ограничения. Уже в первые часы после инцидента разработчики начали публиковать технические разборы, отмечая, что продукт представляет собой полноценную инженерную систему производственного уровня, а не простую оболочку над API.

С точки зрения отраслевой динамики, подобные инциденты имеют двойственный эффект. С одной стороны, раскрытие архитектурных решений может дать конкурентам представление о подходах компании и ускорить их собственные разработки. С другой — в условиях высокой скорости эволюции ИИ-технологий подобное преимущество зачастую оказывается краткосрочным.

Ключевой риск для Anthropic лежит в репутационной плоскости. Повторяющиеся утечки ставят под вопрос устойчивость внутренних процессов контроля качества и релиз-менеджмента. Для корпоративных клиентов, где приоритетом остаются безопасность и конфиденциальность данных, подобные инциденты могут стать фактором пересмотра сотрудничества.

Компания пока не сообщала о дополнительных мерах по предотвращению подобных ситуаций, однако очевидно, что в ближайшее время ей предстоит усилить процедуры контроля и верификации перед публикацией обновлений.