Anthropic lekker Claude Code-kildekoden ved en feil

Anthropic har ved et uhell publisert hele kildekoden for Claude Code, selskapets populære AI-kodeverktøy, via npm-registeret. Lekkasjen skjedde 31. mars 2026 da versjon 2.1.88 ble publisert med en 60 MB source map-fil som inneholdt komplett kildekode.

Sikkerhetsforsker Chaofan Shou oppdaget feilen først, og koden spredte seg raskt på GitHub. Den rekonstruerte kodebasen utgjør rundt 1.900 filer og 500.000 linjer TypeScript-kode, som avslører intern arkitektur, minnehåndtering, orkestreringslogikk og 44 skjulte funksjoner.

Anthropic bekrefter at det dreier seg om en pakkefeil forårsaket av menneskelig svikt, ikke et sikkerhetsbrudd. Ingen kundedata eller legitimasjon ble eksponert. Dette er minst andre gang selskapet opplever en slik kildekodelekkasje.

Lekkasjen avslørte også detaljer om en kommende modell kalt "Claude Mythos" og et nytt modellnivå kalt "Capybara", som skal overgå nåværende Opus-tier i intelligens.