Le code de Claude : Anthropic divulgue le code source de son outil d'ingénierie logicielle IA

Anthropic a accidentellement publié une partie du code source interne de son assistant de codage alimenté par IA, Claude Code, en raison d'une 'erreur humaine', a déclaré l'entreprise mardi. Un fichier à usage interne, inclus par erreur dans une mise à jour logicielle, pointait vers une archive contenant près de 2 000 fichiers et 500 000 lignes de code, qui ont été rapidement copiés sur la plateforme de développeurs GitHub. Un message sur X partageant un lien vers le code divulgué a dépassé 29 millions de vues au début du mercredi, et une version réécrite du code source est rapidement devenue le dépôt le plus téléchargé de l'histoire de GitHub. Anthropic a émis des demandes de retrait pour droits d'auteur afin de tenter de contenir la propagation du code. Au sein du code, les utilisateurs ont repéré des plans pour un assistant de codage de type Tamagotchi et un agent IA toujours actif, selon The Verge. 'Plus tôt aujourd'hui, une version de Claude Code incluait du code source interne. Aucune donnée client sensible ou identifiant n'a été impliqué ou exposé', a déclaré un porte-parole d'Anthropic. 'Il s'agissait d'un problème d'emballage de version causé par une erreur humaine, pas d'une violation de sécurité.' Le code exposé était lié à l'architecture interne de l'outil mais ne contenait pas de données confidentielles de Claude, le modèle d'IA sous-jacent d'Anthropic. Le code source de Claude Code était partiellement connu, car l'outil avait été reverse-engineered par des développeurs indépendants. Une version antérieure de l'assistant avait vu son code source exposé en février 2025. Claude Code est apparu comme un produit clé pour Anthropic, alors que la base d'abonnés payants de l'entreprise continue de croître. TechCrunch a rapporté la semaine dernière que les abonnements payants ont plus que doublé cette année, selon un porte-parole d'Anthropic. Le chatbot Claude d'Anthropic a également reçu un coup de pouce en popularité au milieu de la confrontation du PDG Dario Amodei avec le Pentagone ; Claude a grimpé à la première place du classement des applications gratuites les plus populaires d'Apple aux États-Unis il y a un peu plus d'un mois. Amodei avait refusé de reculer sur les lignes rouges concernant l'utilisation de la technologie de son entreprise pour la surveillance de masse et les armes entièrement autonomes. C'est la deuxième fois qu'Anthropic a une fuite de données ces dernières semaines. Fortune a précédemment rapporté sur une violation distincte et noté que l'entreprise stockait des milliers de fichiers internes sur des systèmes accessibles publiquement. Cela incluait un brouillon d'un article de blog qui faisait référence à un modèle à venir connu sous le nom de 'Mythos' et 'Capybara'. Certains experts craignent que les fuites ne suggèrent des vulnérabilités de sécurité internes au sein d'Anthropic. Cela pourrait être particulièrement préoccupant pour une entreprise axée sur la sécurité de l'IA. Les fuites pourraient également aider les concurrents, comme OpenAI et Google, à mieux comprendre le fonctionnement du système IA de Claude Code. Le Wall Street Journal a rapporté que la fuite la plus récente incluait des informations commercialement sensibles, telles que des outils et des instructions pour faire fonctionner ses modèles d'IA comme agents de codage. La dernière violation survient quelques semaines après que le gouvernement américain a désigné Anthropic comme un risque pour la chaîne d'approvisionnement ; Anthropic se bat contre ces allégations devant les tribunaux. La semaine dernière, un juge de district américain a accordé une injonction temporaire pour bloquer la désignation.