Anthropic второй раз за неделю допустила утечку внутренних данных: в открытом доступе оказался код Claude Code

Компания Anthropic, позиционирующая себя как наиболее ответственного разработчика в сфере искусственного интеллекта и уделяющая значительное внимание вопросам безопасности, столкнулась с двумя инцидентами утечки данных в течение одной недели.

Ранее, 27 марта, издание Fortune сообщило, что Anthropic по ошибке сделала общедоступными почти 3000 внутренних файлов, включая черновик анонса новой мощной модели, о которой компания ещё не объявляла официально.

Новый инцидент произошёл 1 апреля при выпуске версии 2.1.88 программного пакета Claude Code. В результате ошибки сборки в открытый доступ попали около 2000 файлов с исходным кодом — более 512 тысяч строк, представляющих собой архитектурную основу одного из ключевых продуктов компании. Утечку оперативно обнаружил исследователь в области безопасности Чаофань Шоу.

В Anthropic охарактеризовали произошедшее как «ошибку релиза, вызванную человеческим фактором», подчеркнув, что инцидент не является нарушением безопасности. Однако характер утекших материалов указывает на то, что последствия могут быть более существенными.

Claude Code — это инструмент командной строки, позволяющий разработчикам использовать ИИ Anthropic для написания и редактирования кода. Согласно данным The Wall Street Journal, продукт приобрёл достаточную популярность, чтобы повлиять на стратегию конкурентов: в частности, OpenAI приостановила публичный доступ к генератору видео Sora спустя шесть месяцев после запуска, чтобы переориентироваться на корпоративных клиентов и разработчиков — в том числе в ответ на растущую динамику Claude Code.

В ходе утечки не были раскрыты сами модели ИИ, но стали доступны так называемые «леса» (scaffolding) — инструкции, определяющие поведение модели, доступные инструменты и ограничения. Разработчики, оперативно проанализировавшие материалы, отмечают, что продукт представляет собой полноценную среду для разработки, а не просто обёртку над API.

Долгосрочные последствия инцидента для компании пока неясны. Конкуренты могут получить ценную информацию об архитектуре решения, однако темпы развития в отрасли остаются высокими.

Официальные комментарии Anthropic ограничились кратким заявлением о человеческой ошибке. В компании, предположительно, проводится внутреннее расследование.