Alt i Claude Codes lækkede kildekode: KAIROS, ULTRAPLAN, Buddy og mere

Alt i Claude Codes lækkede kildekode: KAIROS, ULTRAPLAN, Buddy og mere

Den 31. marts 2026 kom Anthropic ved et uheld til at sende et 59,8 MB stort source map med i @anthropic-ai/claude-code npm-pakken, hvilket afslørede 1.884 TypeScript-filer og i det store hele hele roadmap'et for Claude Codes lækkede funktioner. Det meste dækning plukkede blot 3-5 overskriftsnyheder ud. Dette indlæg dækker alt: alle større funktioner, skjulte kommandoer, kontroversielle fund og uudgivede modelreferencer fundet i kildekoden.

Claude Codes lækkede funktioner på et overblik

Før vi dykker ned i hver funktion, får du her alle større opdagelser klassificeret efter modenhed. Ingen anden gennemgang gør dette, og modenhed betyder mere end hype. En funktion med velfungerende kode bag et flag er noget helt andet end en streng-literal, nogen fandt i en konfigurationsfil.

Sådan læser du statuskolonnen: Lanceret betyder, at funktionen er officielt udgivet og offentligt tilgængelig. Sendt (skjult) betyder, at koden virker i dag, men ikke er eksponeret i UI'en. Delvist bygget betyder, at kernfunktionaliteten findes, men er ufuldstændig. Eksperimentel betyder, at den ligger bag en feature flag med en hel del kode, men med uklar lanceringsdato. Pladsholder betyder, at vi fandt referencer, men minimal implementering.

Det er 14 forskellige uudgivede eller skjulte funktioner. Lad os gennemgå hver enkelt.

Hvordan Claude Code-kildekodelækken skete

Anthropic Claude Code npm-lækken var pinligt enkel. Version v2.1.88 af @anthropic-ai/claude-code-pakken blev sendt med en fil kaldet cli.js.map, et source map, der gør det muligt at reverse-engineere minificeret JavaScript tilbage til den originale TypeScript-kilde.

@anthropic-ai/[email protected]
  cli.js        (minified production bundle)
  cli.js.map    (59.8MB source map -- should not be here)

Source maps findes, så udviklere kan debugge produktionskode, men de bør aldrig sendes med i en offentlig pakke. Buns bundler (som Anthropic bruger) inkluderer source maps som standard, en kendt faldgrube, der har bidt andre teams før. .map-filen indeholdt den fulde, læsbare TypeScript-kilde for 1.884 filer.

Sikkerhedsforsker Chaofan Shou fik øje på den først og postede på X. I løbet af få timer fjernede Anthropic filen. Men da var spejlinger allerede i fuld gang med at sprede sig på GitHub og decentrale hostingplatforme. Som The Register rapporterede, kaldte Anthropic det "et release-pakkeproblem forårsaget af menneskelig fejl, ikke et sikkerhedsbrud."

Dette var også Anthropics anden pinlige blotlæggelse på en enkelt uge — blot fem dage tidligere havde en CMS-fejlkonfiguration afsløret eksistensen af deres "Mythos"-model. Ikke en god uge for deres sikkerhedsteam.

KAIROS — den vedvarende assistent på tværs af sessioner

KAIROS er den mest ambitiøse funktion i lækken, og den, der ændrer, hvad Claude Code grundlæggende er. Lige nu starter hver Claude Code-session fra nul. KAIROS gør Claude Code vedvarende — den husker dit projekt, dine mønstre og dine præferencer på tværs af sessioner.

Implementeringen bruger daglige append-only markdown-logfiler gemt i ~/.claude/.../logs/YYYY/MM/DD.md. Hver session tilføjer kontekst. Over tid opbygger Claude Code en løbende historik over dit arbejde — ikke kun hvad du bad om, men hvad den observerede om din kodebase og dit workflow.

Feature gates bekræfter, at den er ægte: feature('KAIROS') kombineret med tengu_kairos-flaget. Koden refererer også til et teaser-vindue 1.-7. april 2026 og en fuld lancering i maj 2026, selvom de datoer let kan skride. I betragtning af at KAIROS allerede fungerer med Claude Codes modelskiftefunktioner, kunne Anthropic udrulle dette trinvist.

Auto-Dream: sådan "sover" Claude Code

Den mest fascinerende del af KAIROS er Auto-Dream, et hukommelseskonsolideringssystem med fire faser, der kører, når du ikke bruger Claude Code:

// The 4-phase dream cycle from the leaked source
type DreamPhase = 'orient' | 'gather' | 'consolidate' | 'prune';

interface KairosConfig {
  blockingBudgetMs: 15000;   // 15s per phase
  maxOutputSize: 25600;       // <25KB
  triggerAfterSessions: 5;
  triggerAfterHours: 24;
}

Orient scanner seneste sessionslogfiler. Gather trækker relevante mønstre og beslutninger. Consolidate komprimerer dem til varig hukommelse. Prune fjerner støj og holder outputtet under 25 KB. Hele cyklussen udløses efter 24 timer og mindst 5 sessioner, hvor hver fase får et 15-sekunders blokerende budget før automatisk baggrundskørsel.

"Drømme"-metaforen er ikke bare marketing — det er faktisk sådan, systemet fungerer. Ligesom menneskelig søvn konsoliderer minder, destillerer Auto-Dream rå sessionslogfiler til struktureret viden, der består.

KAIROS' eksklusive værktøjer

KAIROS får adgang til værktøjer, som normale Claude Code-sessioner ikke har:

Disse værktøjer afslører, at KAIROS ikke bare er et hukommelsessystem — det er en autonom agent, der kan handle på dine vegne. Statustilstandene (normal og proactive) antyder, at den kan skifte mellem passivt at huske og aktivt at gøre ting.

Dom: KAIROS er den funktion, der med størst sandsynlighed bliver sendt, og den vil grundlæggende ændre, hvordan udviklere bruger Claude Code. Koden er omfattende, arkitekturen er veldesignet, og vedvarende AI-parprogrammering er tydeligvis der, hvor branchen er på vej hen.

ULTRAPLAN, Coordinator Mode og multi-agent-funktioner

Disse tre funktioner fortæller én historie: Claude Code udvikler sig fra et sessionsværktøj til et autonomt, distribueret system. ULTRAPLAN håndterer planlægning, Coordinator Mode håndterer eksekvering, og Daemon Mode håndterer persistens.

ULTRAPLAN: 30-minutters cloud-planlægning

Claude Code ULTRAPLAN uddelegerer tung tænkning til cloud'en. Når du starter den (via /ultraplan slash-kommandoen), spinner Claude Code en 30-minutters planlægningssession op, der kører Opus 4.6 i Anthropics Cloud Container Runtime (CCR). Din lokale terminal poller hvert 3. sekund efter opdateringer.

Planen præsenteres i en browserbaseret gennemgangsgrænseflade. Når du godkender, arkiverer "teleport til terminal"-funktionen fjernsessionen og begynder lokal eksekvering — i det væsentlige teleporteres planen direkte ind i dit arbejdsbibliotek. Dette er beregningstung AI-ræsonnering, der flytter til serveren, mens din bærbare forbliver kølig.

Coordinator Mode: én Claude, mange workere

Coordinator Mode er multi-agent-orkestrering. Én Claude-instans fungerer som koordinatoren og spawner worker-Claude-instanser, som hver får deres egen isolerede scratch-mappe (via tengu_scratch).

// Coordinator Mode XML protocol (simplified from leaked source)
interface CoordinatorTask {
  phase: 'research' | 'spec' | 'implement' | 'verify';
  agentId: string;
  scratchDir: string;  // isolated per agent
  timeout: number;
}

Workere kommunikerer gennem en XML-baseret <task-notification>-protokol med felter for status, opsummering, tokenforbrug og varighed. Koordinatoren følger et 4-faset workflow: undersøg problemet, skriv specifikationer, implementer på tværs af filer og verificer resultater.

Dette er Anthropics svar på multi-agent-problemet, som Cursor og Windsurf også jagter. For kontekst om hvordan Windsurf og Cursor sammenlignes i deres tilgange til multi-fil-operationer, er den centrale forskel, at Coordinator Mode bruger fuldt isolerede agenter frem for en enkelt model med udvidet kontekst.

Aktivering er eksplicit: sæt CLAUDE_CODE_COORDINATOR_MODE=1.

Daemon Mode: baggrundseksekvering

Daemon Mode er den simpleste af de tre og virker sandsynligvis allerede. Den spawner Claude Code-sessioner i tmux, der består, efter du lukker din terminal:

# Daemon Mode commands found in source
claude --bg <prompt>          # spawn background session
claude daemon ps              # list background sessions
claude daemon logs <id>       # view session output
claude daemon attach <id>     # reconnect to session
claude daemon kill <id>       # terminate session

Kombineret med KAIROS og Coordinator Mode fuldender Daemon Mode billedet: Claude Code planlægger i cloud'en (ULTRAPLAN), fordeler arbejde på tværs af agenter (Coordinator) og kører vedvarende i baggrunden (Daemon) — alt imens den opbygger hukommelse på tværs af sessioner (KAIROS).

Dom: ULTRAPLAN er officielt lanceret, hvilket gør den til den første af disse tre, der sendes offentligt. Daemon Mode fungerede allerede i kulissen. Coordinator Mode kræver mest arbejde, men har det højeste loft.

Buddy, Bridge og UDS Inbox — de uventede funktioner

Ikke alt i lækken handler om autonome agenter og cloud-computing. Noget af det er bare... mærkeligt. På den bedste måde.

Buddy: din AI-kæledyrsledsager

Buddy er et Tamagotchi-agtigt AI-kæledyr, der lever i din terminal. Ja, virkelig. Claude Code Buddy-kæledyrssystemet inkluderer 18 arter — duck, goose, blob, cat, dragon, octopus, owl, penguin, turtle, snail, ghost, axolotl, capybara, cactus, robot, rabbit, mushroom og chonk — hver med sjældenhedsniveauer:

Hver Buddy har statistik som Debugging (78), Patience (62), Chaos (91), Wisdom (55) og Snark (84). Sprites animeres med et 500 ms-tick med 10-sekunders talebobler. Koden refererer til et teaser-vindue 1.-7. april og en fuld lancering i maj 2026.

Er det fjollet? Absolut. Men gamificering virker. GitHub gav os bidragsgrafer, Duolingo gav os streaks, og Anthropic vil give os et spydigt spøgelse med en Chaos-rating på 91, der dømmer vores kode. Buddy-diskussionen dominerede X/Twitter i de første 12 timer efter lækken.

Bridge: Claude Code på din telefon

Bridge Mode lader dig fjernstyre en Claude Code-session — fra en telefon, browser eller en anden maskine. claude remote-control-kommandoen initialiseres via POST /v1/environments/bridge og opgraderer derefter fra polling til WebSocket for realtidskommunikation.

Kontrolbeskeder inkluderer initialize, set_model og can_use_tool, hvilket betyder, at du kan godkende værktøjsbrugstilladelser fra din telefon, mens Claude Code kører på din arbejdsstation. Dette passer naturligt sammen med Model Context Protocol (MCP) til at udvide Claude Codes muligheder og supplerer Cursors regler og kontekstsystem ved at muliggøre fjerntilsyn frem for forudgående konfiguration.

Bridge er delvist udgivet allerede, hvilket gør den til en af de funktioner i lækken, der er tættest på at blive sendt.

UDS Inbox: sådan taler Claude-instanser med hinanden

UDS Inbox er netværkslaget under Coordinator Mode. Den bruger Unix domain sockets i ~/.claude/sessions/ til at muliggøre inter-proces-kommunikation mellem Claude Code-instanser.

Adressering understøtter både lokale stier (uds:/.../sock) og fjernendepunkter (bridge:...). En ListPeersTool håndterer opdagelse — én Claude-instans kan finde og kommunikere med andre. Dette er infrastrukturen, der gør multi-agent Coordinator Mode mulig.

Dom: Bridge vil med størst sandsynlighed blive fuldt ud sendt — den er delvist live allerede. Buddy vil sandsynligvis blive sendt som en sjov engagement-funktion. UDS Inbox er intern blikkenslagerarbejde, som brugere ikke vil interagere med direkte.

Kontroversielle fund — Undercover Mode, Anti-Distillation og Frustration Detection

Ikke alt i lækken er spændende. Noget af det er decideret bekymrende.

Undercover Mode: at skjule AI-forfatterskab

Undercover Mode er den mest kontroversielle opdagelse. Feature flaget CLAUDE_CODE_UNDERCOVER udløser adfærd, der fjerner AI-beviser fra git-commits — normaliserer commit-beskeder, fjerner AI-forfattermarkører og får bidrag til at fremstå menneskeskrevne.

En liste over 22 hemmelige Anthropic-repositorier ligger i en undercover-tilladelsesliste, hvilket antyder, at dette i det mindste var designet til intern brug. Om det nogensinde har været aktivt eksternt, er uklart — flaget findes, men implementeringsstatus er tvetydig.

Implikationerne er alvorlige. Open source-projekter diskuterer i stigende grad, om AI-genererede bidrag bør mærkes. Et værktøj, der aktivt skjuler AI-indblanding, undergraver den samtale. Hacker News-tråden om lækken brugte mere tid på at debattere Undercover Mode end nogen anden funktion.

Anti-Distillation: at forgifte konkurrenters træningsdata

Anti-Distillation er en defensiv mekanisme. Feature flaget tengu_anti_distill_fake_tool_injection gør præcis, hvad det lyder som: det injicerer falske værktøjer i Claude Codes output, så hvis en konkurrerende model forsøger at lære af Claude Codes adfærd (en teknik kaldet distillation), får den forgiftede træningsdata.

Som Alex Kims detaljerede tekniske analyse påpeger, er dette i det væsentlige et våbenkapløb. Anthropic beskytter sin konkurrencefordel ved at gøre sine output giftige for konkurrenters træningspipelines. Det er klog engineering, men det betyder også, at Claude Codes output kan indeholde usynlig støj, der ikke påvirker dig, men som ville forvirre en model, der forsøger at replikere Claudes adfærd.

Frustration Detection og YOLO Classifier

Frustration Detection er overraskende ligetil. Claude Code holder øje med mønstre i dine beskeder:

// Frustration detection regex patterns (simplified from source)
const FRUSTRATION_PATTERNS = [
  /\b(wtf|damn|ugh|stupid|broken|hate)\b/i,
  /!{3,}/,        // multiple exclamation marks
  /\.{4,}/,       // excessive ellipsis
];

Når den registrerer frustration, tilpasser Claude Code sig — sandsynligvis ved at skifte til en mere forsonende tone, tilbyde simplere løsninger eller være mere eksplicit om, hvad den gør. Ærligt talt? Dette er bare god UX-engineering. Hvis du nogensinde har raseriskrevet til en kodeassistent, ved du, at det sidste, du ønsker, er et muntert "Lad mig prøve det igen!"-svar.

YOLO Classifier er mere interessant og fuldstændig udækket af andre artikler. Fundet i src/utils/permissions/yoloClassifier.ts autoklassificerer den operationer som LOW, MEDIUM eller HIGH risiko. LOW-risikooperationer bliver autogodkendt uden at spørge dig. Dette er sådan, Claude Code afgør, hvornår den bare skal gøre noget, versus hvornår den skal bede om tilladelse — og klassificeringslogikken afslører, hvad Anthropic anser for sikkert at automatisere.

Dom: Frustration Detection er fornuftig UX — de fleste brugere vil være ligeglade. Anti-Distillation er et legitimt konkurrenceforsvar. Undercover Mode er den, der fortjener granskning, uanset om den er aktiv eller ej.

Skjult infrastruktur — slash-kommandoer, feature flags og miljøvariabler

Lækken afslørede stilladset under Claude Codes funktioner: 26 skjulte slash-kommandoer, 32 feature flags og snesevis af miljøvariabler. Her er, hvad der er værd at vide.

Skjulte slash-kommandoer værd at kende

Lækken afslørede 26 slash-kommandoer ud over det dokumenterede. De fleste er gated bag feature flags, men disse er de interessante:

/ctx-viz og /btw er de mest umiddelbart nyttige. Prøv /ctx-viz næste gang, du undrer dig over, hvorfor Claude Code mister kontekst midt i en samtale.

Feature flags og GrowthBook-gates

Anthropic bruger GrowthBook til feature flag-håndtering. De 32 build-time flags er bagt ind ved kompileringstidspunktet (ikke runtime-toggles), hvilket betyder, at funktioner inkluderes eller ekskluderes, når pakken bygges. Vigtige flags:

De flags, der som standard er Til (DAEMON, BRIDGE_MODE, BG_SESSIONS), sendes allerede. Alt andet venter.

Miljøvariabler: håndter med forsigtighed

De mest afslørende (og farlige) miljøvariabler:

• USER_TYPE=ant — låser op for alle interne Anthropic-funktioner. At sætte denne selv vil sandsynligvis ikke virke (den kræver sandsynligvis server-side validering), men det er interessant, at skelnen findes i klientkoden.
• CLAUDE_CODE_ABLATION_BASELINE — deaktiverer alle sikkerhedsfunktioner. Dette er til A/B-test af sikkerhedsforanstaltninger mod en baseline uden sikkerhed. Rør ikke denne.
• DISABLE_COMMAND_INJECTION_CHECK — præcis hvad det lyder som. Kun til intern test.
• DISABLE_INTERLEAVED_THINKING — slår Claudes kæde-af-tanke-ræsonnering mellem værktøjskald fra.

Der er også et request-fingeraftrykssystem, der bruger SHA256(SALT + character_samples) med salt 59cf53e54c78, binær klientattestering skrevet i Zig og over 1.000 telemetrihændelsestyper. Websøgning koster internt $0,01 pr. forespørgsel.

Uudgivede Claude-modeller og interne kodenavne

Kildekoden refererer til modeller, der ikke findes endnu, og interne kodenavne, der kortlægger Anthropics uudgivede modelpipeline.

opus-4-7- og sonnet-4-8-modelidentifikatorerne antyder, at Anthropic i det mindste tester næstegenerationsmodeller internt. Det faktum, at Capybara bevidst blev obfuskeret med String.fromCharCode() — hvilket skjuler strengen fra simpel tekstsøgning — indikerer, at Anthropic ved, at folk grep'er gennem deres builds.

For mere kontekst om hvordan Claude Code sammenlignes med Cursor og GitHub Copilot hvad angår modelmuligheder, antyder eksistensen af disse modelreferencer, at Claude Code vil fortsætte med at få mere kapable basismodeller, før konkurrenter kan matche dem.

Forbehold: Kodenavne i kildekode garanterer ikke offentlige udgivelser. Disse kan være interne eksperimenter, der aldrig sendes.

Hvad dette betyder for udviklere

Lækken afslører Claude Codes bane: fra en sessionsbaseret kodeassistent mod et vedvarende, autonomt multi-agent-system. Her er, hvad der faktisk betyder noget for dit workflow.

Funktioner værd at holde øje med

KAIROS og Coordinator Mode fortjener din opmærksomhed. KAIROS forvandler Claude Code til noget, der kender dit projekt på tværs af sessioner — ikke mere at skulle forklare din arkitektur forfra, hver gang du starter en samtale. Coordinator Mode lader Claude Code parallelisere arbejde på tværs af flere agenter. Sammen repræsenterer de et grundlæggende skift fra "værktøj, du bruger" til "kollega, der arbejder ved siden af dig."

Daemon Mode og Bridge er mindre dramatiske, men mere umiddelbart nyttige. At køre Claude Code i baggrunden, mens du gennemgår dens arbejde fra din telefon, er et workflow, der delvist er muligt i dag.

Transparens-spørgsmålet

Undercover Mode kræver en brancheomfattende samtale. Uanset om den er aktiv eller ej, er det faktum, at et stort AI-kodeværktøj udforskede at skjule AI-forfatterskab fra git-historik, betydningsfuldt. Hvis du vedligeholder et open source-projekt, bør du tænke på bidragspolitikker, der adresserer AI-genereret kode — ikke på grund af denne specifikke funktion, men fordi spørgsmålet ikke forsvinder.

Hvordan Claude Code sammenlignes med konkurrenterne

Det lækkede roadmap placerer Claude Code foran konkurrenterne på flere områder:

Cursor har sine egne baggrundsagentfunktioner. Windsurf skubber multi-fil-operationer. GitHub Copilot har Codex til asynkrone opgaver. Men ingen af dem har noget, der minder om KAIROS' vedvarende hukommelsessystem eller Coordinator Modes fulde multi-agent-isolation. Hvis disse funktioner sendes som designet, tager Claude Code et betydeligt forspring.

Hvis du tilføjer AI-funktioner til dine egne applikationer, er mønstrene i denne lække — vedvarende hukommelse, multi-agent-koordination, baggrundseksekvering — værd at studere som arkitektoniske blåtryk til dine egne AI-integrationer.

Ofte stillede spørgsmål

Hvad blev lækket i Claude Code-kildekoden?

Den 31. marts 2026 blev en 59,8 MB source map-fil (cli.js.map) ved et uheld inkluderet i npm-pakken @anthropic-ai/claude-code v2.1.88. Den indeholdt 1.884 TypeScript-kildefiler, der afslørede hele Claude Code-kodebasen, inklusive uudgivede funktioner som KAIROS, ULTRAPLAN, Coordinator Mode, Buddy, 26 skjulte slash-kommandoer og 32 feature flags.

Hvordan kom Anthropic ved et uheld til at lække Claude Code?

En pakkefejl efterlod source map-filen i npm-publiceringen. Buns bundler inkluderer source maps som standard, og .map-filen blev ikke ekskluderet. Sikkerhedsforsker Chaofan Shou opdagede den og postede på X. Anthropic fjernede filen inden for få timer og kaldte det "et release-pakkeproblem forårsaget af menneskelig fejl."

Hvad er KAIROS i Claude Code?

KAIROS er en uudgivet vedvarende assistent på tværs af sessioner. Den vedligeholder daglige append-only-logfiler, konsoliderer hukommelse gennem en 4-faset "drømme"-cyklus (Orient, Gather, Consolidate, Prune) og har eksklusive værktøjer som SendUserFile og PushNotification. Den repræsenterer, at Claude Code udvikler sig fra et sessionsværktøj til en vedvarende AI-parprogrammør.

Hvad er ULTRAPLAN i Claude Code?

ULTRAPLAN er en nu lanceret planlægningstilstand, der kører Opus 4.6 i Anthropics Cloud Container Runtime. Den genererer detaljerede planer i cloud'en, som du gennemgår i en browser, og "teleporterer" derefter eksekveringen til din lokale terminal. Oprindeligt opdaget som en eksperimentel funktion i lækken, er ULTRAPLAN siden blevet officielt lanceret.

Hvad er Buddy-systemet i Claude Code?

Buddy er et Tamagotchi-agtigt AI-kæledyrsledsager med 18 arter, 6 sjældenhedsniveauer (fra Common på 60 % til Shiny på 1 %), individuel statistik og kosmetiske genstande. Den ser ud til at være en gamificeringsfunktion designet til at gøre kodningssessioner mere engagerende. Sprites animeres med 500 ms-intervaller med 10-sekunders talebobler.

Hvad er Claude Codes skjulte slash-kommandoer?

Lækken afslørede 26 udokumenterede slash-kommandoer. Bemærkelsesværdige inkluderer /ctx-viz (kontekstvinduesvisualisering), /btw (sidespørgsmål), /ultraplan, /dream (manuel hukommelseskonsolidering), /subscribe-pr, /autofix-pr og /bughunter. De fleste er gated bag feature flags, der endnu ikke er aktiveret.

Hvilke uudgivede Claude-modeller blev fundet i lækken?

Kilden refererer til opus-4-7- og sonnet-4-8-modelidentifikatorer samt interne kodenavne Capybara, Fennec og Numbat. Capybara blev bevidst obfuskeret med String.fromCharCode(). Disse antyder kommende modeller, selvom kodenavne i kildekode ikke garanterer offentlige udgivelser.

Hvad er Undercover Mode i Claude Code?

Undercover Mode fjerner AI-beviser fra git-commits — fjerner AI-forfattermarkører og normaliserer commit-beskeder, så de fremstår menneskeskrevne. Der findes et feature flag (CLAUDE_CODE_UNDERCOVER), men det er uklart, om det er aktivt. Det var det mest kontroversielle fund og udløste debat om AI-attribution i open source-projekter.

Er Claude Code open source efter lækken?

Nej. Lækken var utilsigtet, og Anthropic fjernede source mappet inden for få timer. Koden forbliver proprietær. Spejlinger dukkede op på GitHub og decentrale platforme, men Anthropic har udstedt DMCA-takedowns. Dette var en pakkefejl, ikke en open source-udgivelse.

Reagerede Anthropic på Claude Code-lækken?

Ja. Anthropic bekræftede lækken over for The Register og kaldte det "et release-pakkeproblem forårsaget af menneskelig fejl, ikke et sikkerhedsbrud." De fjernede source mappet fra npm-pakken og erkendte, at den eksponerede kode inkluderede uudgivede funktioner, der måske eller måske ikke sendes som opdaget.

Kilder

• Chaofan Shou på X — oprindelig opdagelse
• The Register — Anthropics officielle svar
• Fortune — kontekst om Mythos-modellækken
• Alex Kim — teknisk analyse af lækken
• Sentry Security Blog — source map-risici
• npm — @anthropic-ai/claude-code-pakken
• Hacker News-diskussionstråd