Le code source complet de l’application en ligne de commande Claude Code d’Anthropic a été divulgué en raison d’une erreur interne. Cela offre aux concurrents et aux passionnés une vue détaillée du fonctionnement de Claude Code.
Écouter l’article
Écoutez l’article avec une voix IA naturelle.
IA expliquée
Que révèle la fuite du code source de Claude Code d'Anthropic ?
Le code source complet de Claude Code, une application d'Anthropic, a été accidentellement divulgué via un fichier de mappage dans un paquet npm. Cette fuite expose près de 2 000 fichiers TypeScript et plus de 512 000 lignes de code, sans compromettre de données clients sensibles. Des développeurs ont commencé à analyser cette base pour comprendre son architecture et ses mécanismes internes.
- En bref: Une erreur humaine a permis la diffusion publique du code source complet de Claude Code.
- Pourquoi c’est pertinent: Cela offre aux concurrents et développeurs une opportunité d'étudier et d'améliorer les architectures similaires.
- Point clé: La fuite ne provient pas d'une faille de sécurité, mais d'une erreur dans le processus d'emballage du logiciel.
Fuite du code source d’Anthropic Claude Code via un fichier de mappage
Ce matin, Anthropic a publié la version 2.1.88 du paquet npm Claude Code. Il a rapidement été découvert que le paquet contenait un fichier de mappage source, donnant accès à l’intégralité du code source de Claude Code, composé de près de 2 000 fichiers TypeScript et de plus de 512 000 lignes de code. Le chercheur en sécurité Chaofan Shou a été le premier à signaler publiquement cette fuite sur X, partageant un lien vers une archive contenant les fichiers. La base de code a ensuite été mise en ligne dans un dépôt GitHub public, où elle a été forkée des dizaines de milliers de fois.
Anthropic a reconnu publiquement l’erreur dans une déclaration à VentureBeat et à d’autres médias, précisant qu’aucune donnée client sensible ni identifiants n’avaient été exposés. Il s’agissait d’un problème lié à l’emballage de la version, causé par une erreur humaine, et non d’une faille de sécurité. Les développeurs ont déjà commencé à analyser le code. Par exemple, @himanshustwts a publié sur X une analyse détaillée de l’architecture mémoire de Claude Code, décrivant des systèmes tels que la réécriture de la mémoire en arrière-plan et les différentes étapes de validation de la mémoire avant utilisation. D’autres ont également examiné le nombre de lignes de code constituant différents composants, fournissant ainsi des informations précieuses aux concurrents. Bien que les secrets commerciaux d’Anthropic bénéficient d’une certaine protection juridique, cette fuite offre des perspectives utiles pour améliorer ses propres architectures et développer des outils concurrents.
Implications pour le marché français
Analyse AIny : La fuite du code source de Claude Code représente une opportunité pour les développeurs français d’étudier l’approche d’Anthropic. Cela pourrait accélérer le développement d’outils similaires en France, tout en permettant d’identifier et de corriger des vulnérabilités dans les systèmes existants.
Source : Ars Technica
Lire aussi : StrictlyVC 2026 : Les innovateurs de l’IA se réunissent à San Francisco
