Anthropic confirmó que una actualización de Claude Code incluyó accidentalmente código fuente interno. La compañía aseguró que no se expusieron datos sensibles de clientes ni credenciales, y que el incidente fue un error humano en el empaquetado, no una brecha de seguridad.
Anthropic declaró a BleepingComputer: 'Hoy, una versión de Claude Code incluyó algo de código fuente interno. No se vieron involucrados ni expusieron datos sensibles de clientes ni credenciales. Fue un problema de empaquetado causado por error humano, no una brecha de seguridad. Estamos implementando medidas para evitar que vuelva a ocurrir'.
El código filtrado fue detectado por Chaofan Shou y se ha difundido ampliamente en GitHub y otras plataformas. La filtración ocurrió cuando Anthropic publicó brevemente la versión 2.1.88 de Claude Code en NPM, que incluía un archivo cli.js.map de 60 MB que contenía todo el código fuente de la última versión. Los archivos de mapa fuente permiten reconstruir el árbol de código si incluyen 'sourcesContent'.
El código reconstruido contiene aproximadamente 1,900 archivos y 500,000 líneas de código, incluyendo detalles de funciones exclusivas de Claude. Anthropic ha comenzado a emitir notificaciones DMCA para retirar el código de algunos sitios. Desarrolladores ya analizan el código en busca de funcionalidades no documentadas.
- 'Proactive mode': modo en el que Claude programa 24/7 para el usuario.
- 'Dream mode': modo en el que Claude piensa constantemente en segundo plano, desarrolla ideas y resuelve problemas mientras el usuario está ausente.
Además de la filtración, Anthropic investiga un error en Claude Code que agota los límites de uso más rápido de lo esperado. La compañía reconoció el problema y afirmó que es su máxima prioridad. Usuarios de planes Pro y Max reportan que tras pocos mensajes el uso se dispara al 100%. Lydia Hallie de Anthropic escribió en X: 'Sabemos que la gente está alcanzando los límites de uso en Claude Code mucho más rápido de lo esperado. Investigando activamente, compartiremos más cuando tengamos una actualización'.
