Alt i Claude Codes lekkede kildekode: KAIROS, ULTRAPLAN, Buddy og mer

1. mars 2026 la Anthropic ved et uhell ved et 59,8 MB source map i @anthropic-ai/claude-code npm-pakken -- og eksponerte 1 884 TypeScript-filer og i praksis hele veikarten for Claude Codes lekkede funksjoner. De fleste artikler plukket ut 3–5 overskriftsvennlige punkter. Dette innlegget dekker alt: hver større funksjon, skjult kommando, kontroversielt funn og upublisert modellreferanse funnet i kildekoden.

Claude Codes lekkede funksjoner -- oversikt

Før vi dykker ned i hver enkelt funksjon, her er alle de viktigste funnene klassifisert etter modenhet. Ingen andre gjennomganger gjør dette -- og modenhet betyr mer enn hype. En funksjon med fungerende kode bak en feature flag er svært forskjellig fra en streng noen fant i en konfigurasjonsfil.

Slik leser du statuskolonnen: Lansert betyr at funksjonen er offisielt utgitt og offentlig tilgjengelig. Levert (Skjult) betyr at koden fungerer i dag, men ikke er synlig i brukergrensesnittet. Delvis bygget betyr at kjernefunksjonaliteten eksisterer, men er ufullstendig. Eksperimentell betyr at den ligger bak en feature flag med betydelig kode, men uklar lanseringsdato. Plassholder betyr at vi fant referanser, men minimal implementasjon.

Det er 14 distinkte upubliserte eller skjulte funksjoner. La oss gå gjennom dem én for én.

Hvordan Claude Code-kildekodelekkasjen skjedde

Anthropic Claude Code npm-lekkasjen var pinlig enkel. Versjon v2.1.88 av pakken @anthropic-ai/claude-code ble levert med en fil kalt cli.js.map -- et source map som lar deg rekonstruere minifisert JavaScript tilbake til original TypeScript-kildekode.

@anthropic-ai/[email protected]
  cli.js        (minifisert produksjonspakke)
  cli.js.map    (59.8MB source map -- burde ikke vært her)

Source maps eksisterer slik at utviklere kan feilsøke produksjonskode, men de skal aldri bli med i en offentlig pakke. Buns bundler (som Anthropic bruker) inkluderer source maps som standard -- en kjent felle som har brent andre team tidligere. .map-filen inneholdt hele, lesbar TypeScript-kildekode for 1 884 filer.

Sikkerhetsforskeren Chaofan Shou oppdaget det først og la ut på X. I løpet av få timer fjernet Anthropic filen. Men da hadde allerede speil dukket opp på GitHub og desentraliserte hostingplattformer. Som The Register rapporterte, kalte Anthropic det "en feil i pakkehåndteringen forårsaket av menneskelig feil, ikke et sikkerhetsbrudd."

Dette var også Anthropics andre pinlige eksponering på én uke -- bare fem dager tidligere hadde en CMS-feilkonfigurasjon lekket eksistensen av modellen deres "Mythos". Ikke en god uke for sikkerhetsteamet deres.

KAIROS -- den vedvarende assistenten på tvers av sesjoner

KAIROS er den mest ambisiøse funksjonen i lekkasjen, og den som grunnleggende endrer hva Claude Code er. Akkurat nå starter hver Claude Code-sesjon fra scratch. KAIROS gjør Claude Code vedvarende -- den husker prosjektet ditt, mønstrene dine og preferansene dine på tvers av sesjoner.

Implementasjonen bruker daglige append-only markdown-logger lagret på ~/.claude/.../logs/YYYY/MM/DD.md. Hver sesjon legger til kontekst. Over tid bygger Claude Code opp en løpende historikk over arbeidet ditt -- ikke bare hva du spurte om, men hva den observerte om kodebasen og arbeidsflyten din.

Feature gates bekrefter at det er ekte: feature('KAIROS') kombinert med flagget tengu_kairos. Koden refererer også til et teaser-vindu 1.–7. april 2026 og en full lansering i mai 2026, men disse datoene kan lett skyves ut. Siden KAIROS allerede fungerer med Claude Codes modellbyttingsfunksjoner <!-- [WARNING] Link not found in url-mapping.json: /blog/claude-code-use-different-models -->, kan Anthropic rulle det ut gradvis.

Auto-Dream: hvordan Claude Code "sover"

Den mest fascinerende delen av KAIROS er Auto-Dream -- et system for hukommelseskonsistering med fire faser som kjører mens du ikke bruker Claude Code:

// De 4 fasene i drømmesyklusen fra den lekkede kildekoden
type DreamPhase = 'orient' | 'gather' | 'consolidate' | 'prune';

interface KairosConfig {
  blockingBudgetMs: 15000;   // 15s per fase
  maxOutputSize: 25600;       // <25KB
  triggerAfterSessions: 5;
  triggerAfterHours: 24;
}

Orient skanner nylige sesjonslogger. Gather henter relevante mønstre og beslutninger. Consolidate komprimerer dem til varig hukommelse. Prune fjerner støy og holder resultatet under 25KB. Hele syklusen utløses etter 24 timer og minst 5 sesjoner, med et 15-sekunders blokkerende budsjett per fase før den kjøres i bakgrunnen.

"Drøm"-metaforen er ikke bare markedsføring -- det er faktisk slik systemet fungerer. Akkurat som menneskelig søvn konsoliderer minner, destillerer Auto-Dream rå sesjonslogger til strukturert kunnskap som vedvarer.

Eksklusive verktøy for KAIROS

KAIROS får tilgang til verktøy som vanlige Claude Code-sesjoner ikke har:

Disse verktøyene avslører at KAIROS ikke bare er et hukommelsessystem -- det er en autonom agent som kan handle på dine vegne. Statusmodusene (normal og proactive) antyder at den kan skifte mellom passiv hukommelse og aktiv handling.

Konklusjon: KAIROS er funksjonen som mest sannsynlig blir lansert, og den vil fundamentalt endre hvordan utviklere bruker Claude Code. Koden er solid, arkitekturen er gjennomtenkt, og vedvarende AI-parprogrammering er tydelig retningen bransjen beveger seg.

ULTRAPLAN, Coordinator Mode og multi-agent-funksjoner

Disse tre funksjonene forteller én og samme historie: Claude Code utvikler seg fra et sesjonsbasert verktøy til et autonomt, distribuert system. ULTRAPLAN håndterer planlegging, Coordinator Mode håndterer utførelse, og Daemon Mode håndterer vedvarenhet.

ULTRAPLAN: 30 minutters skyplanlegging

Claude Code ULTRAPLAN overlater tung tenking til skyen. Når du aktiverer den (via slash-kommandoen /ultraplan), starter Claude Code en 30-minutters planleggingssesjon som kjører Opus 4.6 i Anthropics Cloud Container Runtime (CCR). Den lokale terminalen din poller etter oppdateringer hvert 3. sekund.

Planen presenteres i et nettleserbasert gjennomgangsgrensesnitt. Når du godkjenner, arkiverer "teleport to terminal"-funksjonen den eksterne sesjonen og begynner lokal utførelse -- i praksis overføres planen direkte inn i arbeidsmappen din. Dette er tung AI-beregning som flyttes til serveren mens laptopen din holder seg kjølig.

Coordinator Mode: én Claude, mange workers

Coordinator Mode er multi-agent-orkestrering. Én Claude-instans fungerer som koordinator og starter worker-Claude-instanser som hver får sin egen isolerte scratch-mappe (via tengu_scratch).

// Coordinator Mode XML-protokoll (forenklet fra lekket kildekode)
interface CoordinatorTask {
  phase: 'research' | 'spec' | 'implement' | 'verify';
  agentId: string;
  scratchDir: string;  // isolert per agent
  timeout: number;
}

Workere kommuniserer via en XML-basert <task-notification>-protokoll med felt for status, sammendrag, tokenbruk og varighet. Koordinatoren følger en 4-fases arbeidsflyt: undersøk problemet, skriv spesifikasjoner, implementer på tvers av filer og verifiser resultater.

Dette er Anthropics svar på multi-agent-problemet som Cursor og Windsurf også jakter på. For kontekst om hvordan Windsurf og Cursor sammenligner seg i sine tilnærminger til flerfiloperasjoner, er den viktigste forskjellen at Coordinator Mode bruker fullt isolerte agenter fremfor én enkelt modell med utvidet kontekst.

Aktivering er eksplisitt: sett CLAUDE_CODE_COORDINATOR_MODE=1.

Daemon Mode: bakgrunnskjøring

Daemon Mode er den enkleste av de tre -- og fungerer sannsynligvis allerede. Den starter Claude Code-sesjoner i tmux som vedvarer etter at du lukker terminalen:

# Daemon Mode-kommandoer funnet i kildekoden
claude --bg <prompt>          # start bakgrunnssesjon
claude daemon ps              # list bakgrunnssesjoner
claude daemon logs <id>       # vis sesjonsutdata
claude daemon attach <id>     # koble til sesjon igjen
claude daemon kill <id>       # avslutt sesjon

Kombinert med KAIROS og Coordinator Mode fullfører Daemon Mode bildet: Claude Code planlegger i skyen (ULTRAPLAN), fordeler arbeid over flere agenter (Coordinator) og kjører vedvarende i bakgrunnen (Daemon) -- mens den bygger hukommelse på tvers av sesjoner (KAIROS).

Konklusjon: ULTRAPLAN er offisielt lansert og er dermed den første av disse tre som er offentlig tilgjengelig. Daemon Mode fungerte allerede i bakgrunnen. Coordinator Mode trenger mest arbeid, men har høyest potensial.

Buddy, Bridge og UDS Inbox -- de uventede funksjonene

Ikke alt i lekkasjen handler om autonome agenter og skyberegning. Noe av det er bare... rart. På den beste måten.

Buddy: ditt AI-kjæledyr

Buddy er et Tamagotchi-lignende AI-kjæledyr som bor i terminalen din. Ja, alvorlig talt. Claude Code Buddy-kjæledyrsystemet inkluderer 18 arter -- duck, goose, blob, cat, dragon, octopus, owl, penguin, turtle, snail, ghost, axolotl, capybara, cactus, robot, rabbit, mushroom og chonk -- hver med sjeldenhetstier:

Hver Buddy har statistikker som Feilsøking (78), Tålmodighet (62), Kaos (91), Visdom (55) og Sarkasme (84). Sprites animerer med 500ms intervaller og 10-sekunders snakkebobler. Koden refererer til et teaser-vindu 1.–7. april og full lansering i mai 2026.

Er det tåpelig? Absolutt. Men gamifisering fungerer. GitHub ga oss bidragsgrafer, Duolingo ga oss streaks, og Anthropic vil gi oss et sarkastisk spøkelse med 91 i Kaos-rating som bedømmer koden vår. Buddy-diskusjonen dominerte X/Twitter de første 12 timene etter lekkasjen.

Bridge: Claude Code på telefonen din

Bridge Mode lar deg styre en Claude Code-sesjon eksternt -- fra telefon, nettleser eller en annen maskin. Kommandoen claude remote-control initialiseres via POST /v1/environments/bridge, og oppgraderer deretter fra polling til WebSocket for sanntidskommunikasjon.

Kontrollmeldinger inkluderer initialize, set_model og can_use_tool -- noe som betyr at du kan godkjenne verktøytillatelser fra telefonen din mens Claude Code kjører på arbeidsstasjonen. Dette passer naturlig med Model Context Protocol (MCP) for å utvide Claude Codes funksjoner, og supplerer Cursors rules og kontekstsystem ved å muliggjøre fjernoppsyn fremfor forhåndskonfigurasjon.

Bridge er delvis lansert allerede, noe som gjør det til en av funksjonene i lekkasjen som er nærmest ferdigstilling.

UDS Inbox: hvordan Claude-instanser snakker med hverandre

UDS Inbox er nettverkslaget under Coordinator Mode. Den bruker Unix domain sockets på ~/.claude/sessions/ for å muliggjøre inter-prosess-kommunikasjon mellom Claude Code-instanser.

Adressering støtter både lokale stier (uds:/.../sock) og eksterne endepunkter (bridge:...). Et ListPeersTool håndterer oppdagelse -- én Claude-instans kan finne og kommunisere med andre. Dette er infrastrukturen som gjør multi-agent Coordinator Mode mulig.

Konklusjon: Bridge er mest sannsynlig til å lanseres fullt ut -- den er delvis live allerede. Buddy vil sannsynligvis lanseres som en morsom engasjementsfunksjon. UDS Inbox er intern infrastruktur som brukere ikke vil samhandle med direkte.

Kontroversielle funn -- Undercover Mode, Anti-Distillation og Frustration Detection

Ikke alt i lekkasjen er spennende. Noe av det er genuint bekymringsfullt.

Undercover Mode: skjule AI-forfatterskap

Undercover Mode er det mest kontroversielle funnet. Feature-flagget CLAUDE_CODE_UNDERCOVER utløser atferd som fjerner AI-spor fra git-commits -- normaliserer commit-meldinger, fjerner AI-forfattede markører og får bidrag til å se menneskeskrevet ut.

En liste med 22 hemmelige Anthropic-repositorier ligger i en undercover-tillatelsesliste, noe som antyder at dette i det minste var designet for intern bruk. Om det noen gang var aktivt eksternt er uklart -- flagget eksisterer, men implementeringsstatusen er tvetydig.

Implikasjonene er alvorlige. Åpen kildekode-prosjekter diskuterer i økende grad om AI-genererte bidrag bør merkes. Et verktøy som aktivt skjuler AI-involvering undergraver den diskusjonen. Hacker News-tråden om lekkasjen brukte mer tid på å debattere Undercover Mode enn noen annen funksjon.

Anti-Distillation: forgiftning av konkurrenters treningsdata

Anti-Distillation er en defensiv mekanisme. Feature-flagget tengu_anti_distill_fake_tool_injection gjør akkurat det det høres ut som: det injiserer falske verktøy i Claude Codes utdata slik at hvis en konkurrerende modell prøver å lære av Claude Codes atferd (en teknikk kalt destillasjon), får den forgiftet treningsdata.

Som Alex Kims detaljerte tekniske analyse påpeker, er dette i bunn og grunn et rustningskappløp. Anthropic beskytter sitt konkurransefortrinn ved å gjøre egne utdata giftige for konkurrentenes treningspipelines. Det er smart ingeniørarbeid, men det betyr også at Claude Codes utdata kan inneholde usynlig støy som ikke påvirker deg -- men som ville forvirre en modell som prøver å replikere Claude sin atferd.

Frustration Detection og YOLO Classifier

Frustration Detection er overraskende rett frem. Claude Code ser etter mønstre i meldingene dine:

// Regex-mønstre for frustrasjondeteksjon (forenklet fra kildekoden)
const FRUSTRATION_PATTERNS = [
  /\b(wtf|damn|ugh|stupid|broken|hate)\b/i,
  /!{3,}/,        // flere utropstegn
  /\.{4,}/,       // overdreven ellipse
];

Når den oppdager frustrasjon, tilpasser Claude Code seg -- trolig ved å skifte til en mer forsonende tone, tilby enklere løsninger eller være mer eksplisitt om hva den gjør. Ærlig talt? Dette er bare god UX-ingeniørarbeid. Hvis du noen gang har hamret løs på en kodingsassistent i sinne, vet du at det siste du vil ha er et lystig "La meg prøve det igjen!"-svar.

YOLO Classifier er mer interessant og fullstendig uavdekket av andre artikler. Funnet i src/utils/permissions/yoloClassifier.ts, klassifiserer den automatisk operasjoner som LAV, MIDDELS eller HØY risiko. LAV risiko-operasjoner godkjennes automatisk uten å spørre deg. Dette er slik Claude Code bestemmer når den bare skal gjøre noe versus når den skal be om tillatelse -- og klassifiseringslogikken avslører hva Anthropic anser som trygt å automatisere.

Konklusjon: Frustration Detection er fornuftig UX -- de fleste brukere vil ikke bry seg. Anti-Distillation er et legitimt konkurransemessig forsvar. Undercover Mode er den som fortjener gransking, uansett om den er aktiv.

Skjult infrastruktur -- slash-kommandoer, feature flags og miljøvariabler

Lekkasjen avslørte stillaset under Claude Codes funksjoner: 26 skjulte slash-kommandoer, 32 feature flags og dusinvis av miljøvariabler. Her er det som er verdt å vite.

Skjulte slash-kommandoer verdt å kjenne til

Lekkasjen avslørte 26 slash-kommandoer utover det som er dokumentert. De fleste er låst bak feature flags, men disse er de interessante:

/ctx-viz og /btw er de mest umiddelbart nyttige. Prøv /ctx-viz neste gang du lurer på hvorfor Claude Code mister kontekst midt i en samtale.

Feature flags og GrowthBook-porter

Anthropic bruker GrowthBook for feature flag-administrasjon. De 32 build-time-flaggene bakes inn ved kompileringstidspunktet (ikke kjøretidsveksler), noe som betyr at funksjoner inkluderes eller ekskluderes når pakken bygges. Nøkkelflagg:

Flaggene som er På som standard (DAEMON, BRIDGE_MODE, BG_SESSIONS) er allerede i leveranse. Alt annet venter.

Miljøvariabler: håndter med forsiktighet

De mest avslørende (og farlige) miljøvariablene:

• USER_TYPE=ant -- låser opp alle interne Anthropic-funksjoner. Å sette dette selv vil sannsynligvis ikke fungere (det krever trolig server-side validering), men det er interessant at skillet eksisterer i klientkoden.
• CLAUDE_CODE_ABLATION_BASELINE -- deaktiverer alle sikkerhetsfunksjoner. Dette er for A/B-testing av sikkerhetstiltak mot en no-safety-baseline. Ikke rør denne.
• DISABLE_COMMAND_INJECTION_CHECK -- akkurat det det høres ut som. Kun for intern testing.
• DISABLE_INTERLEAVED_THINKING -- slår av Claudes chain-of-thought-resonnering mellom verktøykall.

Det finnes også et fingeravtrykkssystem for forespørsler som bruker SHA256(SALT + character_samples) med salt 59cf53e54c78, binær klientattest skrevet i Zig, og over 1 000 telemetri-hendelsestyper. Nettsøk koster $0,01 per spørring internt.

Upubliserte Claude-modeller og interne kodenavn

Kildekoden refererer til modeller som ennå ikke eksisterer -- og interne kodenavn som kartlegger til Anthropics upubliserte modellpipeline.

opus-4-7- og sonnet-4-8-modellidentifikatorene antyder at Anthropic i det minste tester neste generasjons modeller internt. Det faktum at Capybara ble bevisst obfuskert med String.fromCharCode() -- som skjuler strengen fra enkel tekstsøk -- indikerer at Anthropic vet at folk søker gjennom bygningene deres.

For mer kontekst om hvordan Claude Code sammenlignes med Cursor og GitHub Copilot <!-- [WARNING] Link not found in url-mapping.json: /blog/claude-code-vs-cursor-vs-copilot --> i form av modellmuligheter, antyder eksistensen av disse modellreferansene at Claude Code vil fortsette å få mer kapable grunnmodeller før konkurrentene kan matche dem.

Forbehold: Kodenavn i kildekode garanterer ikke offentlige utgivelser. Disse kan være interne eksperimenter som aldri lanseres.

Hva dette betyr for utviklere

Lekkasjen avslører Claude Codes retning: fra et sesjonsbasert kodingsverktøy mot et vedvarende, autonomt, multi-agent-system. Her er det som faktisk betyr noe for arbeidsflyten din.

Funksjoner verdt å følge med på

KAIROS og Coordinator Mode fortjener oppmerksomheten din. KAIROS gjør Claude Code til noe som kjenner prosjektet ditt på tvers av sesjoner -- ingen re-forklaring av arkitekturen din hver gang du starter en samtale. Coordinator Mode lar Claude Code parallellisere arbeid over flere agenter. Sammen representerer de et fundamentalt skifte fra "verktøy du bruker" til "kollega som jobber ved siden av deg."

Daemon Mode og Bridge er mindre dramatiske, men mer umiddelbart nyttige. Å kjøre Claude Code i bakgrunnen mens du gjennomgår arbeidet fra telefonen er en arbeidsflyt som er delvis mulig i dag.

Transparensspørsmålet

Undercover Mode trenger en bransjeomfattende samtale. Enten den er aktiv eller ikke, er det faktum at et stort AI-kodingsverktøy utforsket å skjule AI-forfatterskap fra git-historikk betydningsfullt. Hvis du vedlikeholder et åpen kildekode-prosjekt, bør du tenke på bidragspolicyer som adresserer AI-generert kode -- ikke på grunn av denne spesifikke funksjonen, men fordi spørsmålet ikke forsvinner.

Hvordan Claude Code sammenligner seg med konkurrentene

Det lekkede veikartet posisjonerer Claude Code foran konkurrentene på flere områder:

Cursor har egne bakgrunnsagentfunksjoner. Windsurf pusher flerfiloperasjoner. GitHub Copilot har Codex for asynkrone oppgaver. Men ingen av dem har noe som ligner KAIROS sitt vedvarende hukommelsessystem eller Coordinator Modes fullstendige multi-agent-isolasjon. Hvis disse funksjonene lanseres som designet, tar Claude Code et betydelig forsprang.

Hvis du legger til AI-funksjoner i egne applikasjoner, er mønstrene i denne lekkasjen -- vedvarende hukommelse, multi-agent-koordinering, bakgrunnskjøring -- verdt å studere som arkitektoniske blåkopier for dine egne AI-integrasjoner.

Ofte stilte spørsmål

Hva ble lekket i Claude Code-kildekoden?

1. mars 2026 ble en 59,8 MB source map-fil (cli.js.map) ved et uhell inkludert i npm-pakken @anthropic-ai/claude-code v2.1.88. Den inneholdt 1 884 TypeScript-kildefiler som avslørte hele Claude Code-kodebasen, inkludert upubliserte funksjoner som KAIROS, ULTRAPLAN, Coordinator Mode, Buddy, 26 skjulte slash-kommandoer og 32 feature flags.

Hvordan lekket Anthropic Claude Code ved et uhell?

En pakkefeil lot source map-filen bli med i npm-publiseringen. Buns bundler inkluderer source maps som standard, og .map-filen ble ikke ekskludert. Sikkerhetsforskeren Chaofan Shou oppdaget det og la ut på X. Anthropic fjernet filen i løpet av få timer og kalte det "en feil i pakkehåndteringen forårsaket av menneskelig feil."

Hva er KAIROS i Claude Code?

KAIROS er en upublisert vedvarende assistent på tvers av sesjoner. Den vedlikeholder daglige append-only logger, konsoliderer hukommelse gjennom en 4-fases "drøm"-syklus (Orient, Gather, Consolidate, Prune), og har eksklusive verktøy som SendUserFile og PushNotification. Det representerer Claude Code som utvikler seg fra et sesjonsverktøy til en vedvarende AI-parprogrammerer.

Hva er ULTRAPLAN i Claude Code?

ULTRAPLAN er en nå offisielt lansert planleggingsmodus som kjører Opus 4.6 i Anthropics Cloud Container Runtime. Den genererer detaljerte planer i skyen som du gjennomgår i en nettleser, og "teleporterer" deretter utførelsen til den lokale terminalen din. Opprinnelig oppdaget som en eksperimentell funksjon i lekkasjen, har ULTRAPLAN siden blitt offisielt lansert.

Hva er Buddy-systemet i Claude Code?

Buddy er et Tamagotchi-lignende AI-kjæledyr med 18 arter, 6 sjeldenhetstier (fra Vanlig ved 60% til Shiny ved 1%), individuelle statistikker og kosmetiske gjenstander. Det ser ut til å være en gamifiseringsfunksjon designet for å gjøre kodingssesjoner mer engasjerende. Sprites animerer med 500ms intervaller og 10-sekunders snakkebobler.

Hva er Claude Codes skjulte slash-kommandoer?

Lekkasjen avslørte 26 udokumenterte slash-kommandoer. Bemerkelsesverdige inkluderer /ctx-viz (visualisering av kontekstvindu), /btw (sidespørsmål), /ultraplan, /dream (manuell hukommelseskonsistering), /subscribe-pr, /autofix-pr og /bughunter. De fleste er låst bak feature flags som ennå ikke er aktivert.

Hvilke upubliserte Claude-modeller ble funnet i lekkasjen?

Kildekoden refererer til modellidentifikatorene opus-4-7 og sonnet-4-8, pluss interne kodenavn Capybara, Fennec og Numbat. Capybara ble bevisst obfuskert ved hjelp av String.fromCharCode(). Disse antyder kommende modeller, men kodenavn i kildekode garanterer ikke offentlige utgivelser.

Hva er Undercover Mode i Claude Code?

Undercover Mode fjerner AI-spor fra git-commits -- fjerner AI-forfattede markører og normaliserer commit-meldinger til å se menneskeskrevet ut. Et feature flag eksisterer (CLAUDE_CODE_UNDERCOVER), men det er uklart om det er aktivt. Det var det mest kontroversielle funnet og utløste debatt om AI-attribusjon i åpen kildekode-prosjekter.

Er Claude Code åpen kildekode etter lekkasjen?

Nei. Lekkasjen var utilsiktet og Anthropic fjernet source map-filen i løpet av få timer. Koden forblir proprietær. Speil dukket opp på GitHub og desentraliserte plattformer, men Anthropic har sendt DMCA-varsler. Dette var en pakkefeil, ikke en åpen kildekode-utgivelse.

Svarte Anthropic på Claude Code-lekkasjen?

Ja. Anthropic bekreftet lekkasjen overfor The Register og kalte det "en feil i pakkehåndteringen forårsaket av menneskelig feil, ikke et sikkerhetsbrudd." De fjernet source map-filen fra npm-pakken og erkjente at den eksponerte koden inkluderte upubliserte funksjoner som kanskje ikke lanseres slik de ble oppdaget.

Kilder

• Chaofan Shou på X -- Opprinnelig oppdagelse
• The Register -- Anthropics offisielle svar
• Fortune -- Mythos-modelllekkasje kontekst
• Alex Kim -- Teknisk analyse av lekkasjen
• Sentry Security Blog -- Source map-risikoer
• npm -- @anthropic-ai/claude-code pakke
• Hacker News diskusjonstråd