Código-fonte do Claude Code vaza devido a erro de empacotamento no npm

A exposição revelou funcionalidades estratégicas, como o sistema KAIROS, que permite ao Claude operar de forma autônoma em segundo plano, executando tarefas e corrigindo erros sem intervenção humana. Também foram identificados modos avançados, como o “dream mode”, voltado à geração contínua de ideias, além de um controverso “Undercover Mode”, projetado para realizar contribuições discretas em projetos open source sem revelar sua origem.

Outro ponto sensível diz respeito às técnicas utilizadas pela empresa para proteger seus modelos contra engenharia reversa e roubo de propriedade intelectual. O código indica que o sistema injeta informações falsas em determinadas interações com APIs, com o objetivo de contaminar dados que possam ser coletados por concorrentes — uma estratégia defensiva pouco comum e que levanta debates éticos e técnicos.

Apesar de não envolver diretamente dados de usuários, o vazamento aumenta significativamente o risco de exploração por hackers. Com acesso à lógica interna da ferramenta, invasores podem desenvolver ataques mais sofisticados, explorando vulnerabilidades na gestão de contexto ou manipulando fluxos de execução para inserir comandos maliciosos e extrair informações.

A situação se agrava com a identificação de um possível ataque à cadeia de suprimentos. Usuários que instalaram o pacote durante uma janela específica podem ter sido expostos a uma versão comprometida contendo um trojan de acesso remoto. Além disso, grupos hackers já começaram a explorar o incidente criando pacotes falsos com nomes semelhantes aos internos da Anthropic, visando ataques de “dependency confusion” — técnica que induz desenvolvedores a instalar bibliotecas maliciosas.

O episódio ocorre poucos dias após outro incidente envolvendo a empresa, quando informações internas e detalhes de um novo modelo de IA ficaram expostos em um sistema de gerenciamento de conteúdo. A recorrência levanta questionamentos sobre a maturidade dos processos de segurança e governança em empresas que estão na vanguarda da corrida por inteligência artificial.