Une fuite massive et répétée
Pour la deuxième fois en moins d'un an, le code source de Claude Code, l'outil CLI agentique officiel d'Anthropic, s'est retrouvé exposé publiquement. La cause : un fichier source map d'environ 60 Mo inclus par erreur dans la version v2.1.88 du paquet npm officiel.
Ce fichier contenait l'intégralité du code TypeScript sous-jacent, soit près de 512 000 lignes réparties sur environ 1 900 fichiers. Parmi les éléments exposés figurent l'architecture complète des agents, les system prompts internes et les hooks utilisés par l'outil. Des composants que l'entreprise n'avait, jusqu'ici, jamais rendus publics.
Gestion de crise et réaction de la communauté
Anthropicn a réagi en retirant rapidement le package incriminé et en lançant des procédures DMCA contre les mirrors identifiés. Mais la réponse est arrivée trop tard pour contenir la diffusion : la communauté a déjà reproduit le code sur plusieurs dépôts GitHub, et plusieurs forks open source sont activement en développement.
Cette situation place Anthropic dans une position délicate. Une fuite ponctuelle peut être traitée comme une erreur opérationnelle. Une fuite répétée, sur le même outil, en moins d'un an, soulève des questions plus profondes sur les processus de publication et de contrôle qualité de l'entreprise. Alors que la concurrence sur les outils de développement assistés par IA s'intensifie, exposer deux fois son architecture interne constitue un signal préoccupant pour un acteur qui se positionne comme une référence en matière de sécurité et de fiabilité.
Les équipes d'Anthropic sont en gestion de crise. La question n'est plus de savoir si le code circulera, mais jusqu'où les forks open source iront dans son exploitation.
