En résumé:
- PCWorld rapporte qu’Anthropic a accidentellement divulgué plus de 500 000 lignes de code source pour son outil de codage d’IA Claude Code en raison d’un fichier .map mal configuré dans son package npm.
- La fuite a révélé des fonctionnalités inédites, notamment le « mode proactif », le mode « Rêve » et la fonctionnalité « Buddy », bien qu’aucune donnée client sensible ou identifiant de connexion n’ait été compromise.
- Anthropic travaille activement pour prévenir de futurs événements et arrêter la circulation du code, soulignant les défis de déploiement dans le développement de logiciels d’IA.
Anthropic a confirmé avoir accidentellement divulgué le code source de son populaire outil de codage alimenté par l’IA, Claude Code.
L’intégralité du code source de Claude Code a été accidentellement exposé via un fichier .map mal configuré dans son package npm. Plus de 500 000 lignes de code ont été exposées, révélant toutes sortes de détails et de fonctionnalités internes qui n’ont jamais été rendus publics.
Entre autres choses, Anthropic semble tester un nouveau mode appelé « Mode proactif » dans lequel Claude Code peut être utilisé pour coder 24 heures sur 24. Il existe également un mode « Rêve » dans lequel Claude réfléchit et résout des problèmes pendant que vous dormez ou faites autre chose. Et puis vous avez la fonction interactive « Buddy » à la Tamagotchi, qui fournit une sorte de soutien émotionnel pendant que vous codez.
Aucune donnée client sensible ni identifiant de connexion n’a été divulgué. Il s’agissait d’un problème d’emballage causé par une erreur humaine et non par une faille de sécurité. Dans une déclaration à BleepingComputer, Anthropic déclare qu’elle fait ce qu’elle peut pour s’assurer qu’il s’agit d’un événement ponctuel : « Plus tôt dans la journée, une version de Claude Code incluait du code source interne. Aucune donnée client ou identifiant sensible n’a été impliqué ou exposé. Il s’agissait d’un problème d’emballage de la version causé par une erreur humaine, et non par une faille de sécurité. Nous déployons des mesures pour empêcher que cela ne se reproduise. »
Le code source divulgué a déjà été reproduit à plusieurs reprises et continue de circuler en ligne. Les avocats d’Anthropic travaillent dur pour arrêter sa propagation, citant les lois sur le droit d’auteur. La fuite survient au pire moment : tout comme Anthropic attire les utilisateurs d’autres plateformes comme ChatGPT, tout comme la société gagne en popularité et s’impose comme un leader majeur.
