Un grave incidente ha coinvolto Anthropic, che ha accidentalmente reso pubblico il codice sorgente del proprio strumento di sviluppo Claude Code CLI. Ieri, 31 marzo, a causa di un file di debug dimenticato nel pacchetto ufficiale, circa 512.000 righe di codice distribuite in 1.900 file sono diventate accessibili senza alcuna protezione.
Il problema è nato da una "source map", un file utilizzato dagli sviluppatori per collegare il codice compilato a quello originale, facilitando il debug. Questo file puntava a un archivio ospitato sui server di Anthropic privo di password. La scoperta è stata fatta dallo sviluppatore Chaofan Shou, che ha condiviso il link online, causando una rapida diffusione del materiale.
Anthropic rassicura sui dati sensibili
Nonostante la gravità dell'incidente, Anthropic ha confermato che non sono stati esposti dati sensibili o credenziali degli utenti. Tuttavia, il codice ha rivelato dettagli interni molto rilevanti. È emerso che Claude Code CLI è un sistema complesso, dotato di oltre quaranta strumenti, con gestione avanzata della memoria tra sessioni e capacità di eseguire più istanze dell'intelligenza artificiale in parallelo.
Tra le scoperte più interessanti figurano funzionalità non ancora pubbliche, come "Kairos", una modalità autonoma dell'agente, "Bagel", che integra un browser nel terminale, e "Chicago", legata al controllo del computer tramite protocollo MCP. Inoltre, sono stati identificati nomi in codice di modelli in sviluppo, tra cui Capybara (o Mythos), Fennec e Numbat.
Non è il primo incidente simile per Anthropic
Non si tratta del primo incidente simile per Anthropic: già l'anno precedente si era verificata un'esposizione analoga. Una possibile causa tecnica è legata a Bun, il compilatore utilizzato, che potrebbe includere erroneamente le source map nei pacchetti di distribuzione.
Infine, un ulteriore rischio riguarda gli utenti che hanno aggiornato il software tramite npm in una specifica finestra temporale, durante la quale una libreria esterna compromessa poteva installare codice malevolo. Questo episodio solleva dubbi sulla sicurezza delle procedure di rilascio e sulla gestione delle dipendenze software
