Антропик допустил утечку кода Claude Code — второй инцидент за неделю

Компания Anthropic позиционирует себя как осторожного игрока на рынке ИИ. Она публикует подробные отчёты о рисках искусственного интеллекта, нанимает ведущих исследователей и активно говорит о своей ответственности. Однако на этой неделе её репутация дала трещину: это уже второй случай за семь дней, когда компания по недосмотру раскрыла внутреннюю информацию.

Что произошло на этот раз

Во вторник, 25 февраля, при выпуске обновления 2.1.88 для своего программного пакета Claude Code, Anthropic случайно включила в релиз файл, который сделал общедоступными почти 2000 исходных файлов и более 512 000 строк кода. По сути, в сеть утекла полная архитектурная схема одного из ключевых продуктов компании.

Инцидент почти мгновенно заметил исследователь безопасности Чаофань Шоу и сообщил о нём в X. В своём заявлении для прессы Anthropic отреагировала сдержанно: «Это была проблема с упаковкой релиза, вызванная человеческой ошибкой, а не нарушением безопасности». Впрочем, внутри компании реакция, вероятно, была менее спокойной.

Значимость утечки

Claude Code — это не побочный проект, а серьёзный инструмент для разработчиков. Это командная строка, которая позволяет использовать ИИ от Anthropic для написания и редактирования кода. Продукт стал настолько мощным, что начал беспокоить конкурентов. По данным The Wall Street Journal, OpenAI даже свернула публичный доступ к своему генератору видео Sora всего через полгода после запуска, чтобы сосредоточиться на разработчиках и корпоративных клиентах — отчасти в ответ на растущий успех Claude Code.

Утек не сама модель ИИ, а программная «обвязка» вокруг неё — инструкции, которые говорят модели, как себя вести, какие инструменты использовать и где её границы. Разработчики сразу начали публиковать детальные анализы, и один из них описал продукт как «опыт промышленного уровня для разработчиков, а не просто обёртку вокруг API».

Второй инцидент за неделю

Это уже второй подобный случай. В прошлый четверг Fortune сообщила, что Anthropic случайно сделала общедоступными почти 3000 внутренних файлов. Среди них был черновик блог-поста, описывающего мощную новую модель, которую компания ещё не анонсировала.

Остаётся вопрос, насколько эта утечка повлияет на компанию в долгосрочной перспективе. Конкуренты могут найти архитектуру поучительной, но сама область развивается очень быстро. Как бы то ни было, можно представить, что один очень талантливый инженер в Anthropic теперь задаётся вопросом, останется ли у него работа. Хочется надеяться, что это не тот же самый инженер или команда, что допустила ошибку на прошлой неделе.