Claude Code: Quelltext durch Konfigurationsfehler öffentlich

Sie befinden sich: Home > News Archiv > Software > Claude Code: Quellte...

Eine fehlerhafte npm-Paketierung hat den kompletten Quellcode von Anthropics Claude Code offengelegt. Entwickler weltweit analysieren nun die internen Strukturen.

Was ist passiert?

Anthropic hat unbeabsichtigt eine knapp 60 MByte große JavaScript-Source-Map-Datei in das npm-Paket @anthropic-ai/claude-code eingebaut. Diese Datei war ausschließlich für den internen Gebrauch vorgesehen und hätte niemals veröffentlicht werden dürfen. Jeder, der das Paket installiert hatte, konnte den vollständigen Quellcode des KI-Tools rekonstruieren.

Entdeckt wurde die Panne von Chaofan Shou, einem Praktikanten bei Solayer Labs. Er teilte seinen Fund auf der Plattform X, woraufhin sich der Code innerhalb weniger Stunden auf GitHub verbreitete. Zahlreiche Entwickler stürzten sich auf die Analyse des Quelltexts.

Anthropic reagierte relativ schnell und bestätigte den Vorfall öffentlich. Das Unternehmen betonte, dass weder Kundendaten noch Zugangsdaten kompromittiert worden seien. Die Ursache sei menschliches Versagen bei der Paketkonfiguration gewesen, kein gezielter Angriff.

Interne Codenamen und geheime Modelle

Besonders spannend für die Community: Im Quellcode finden sich interne Codenamen für verschiedene Modellvarianten. So steht "Capybara" offenbar für eine Claude-4.6-Variante, während "Fennec" den Codenamen für Opus 4.6 darstellt. Ein weiteres Modell mit dem Namen "Numbat" befindet sich dem Code zufolge noch in einer Testphase. Über diese Bezeichnungen war bisher nichts bekannt.

Geleakter Aprilscherz

Eine besonders amüsante Entdeckung: Der Code enthält offenbar auch Anthropics geplanten Aprilscherz für 2026. Jeder Nutzer sollte automatisch ein virtuelles Haustier im Tamagotchi-Stil zugewiesen bekommen. Die Eigenschaften des digitalen Begleiters werden dabei aus der jeweiligen Nutzer-ID berechnet. Ob das Feature nach dem Leak trotzdem noch ausgerollt wird, bleibt abzuwarten.

Undercover Mode: KI ohne Herkunftsnachweis

Ein Abschnitt mit der Bezeichnung "Undercover Mode" sorgt für kontroverse Diskussionen. Diese Funktion beschreibt angeblich einen Mechanismus, mit dem Claude Code zu öffentlichen Open-Source-Projekten beitragen kann, ohne dabei seinen KI-Ursprung offenzulegen. Was genau Anthropic damit bezweckt und ob das Feature jemals produktiv eingesetzt werden sollte, ist unklar. Die Entdeckung wirft allerdings Fragen zur Transparenz auf.

Dreischichtige Speicherarchitektur und Kairos

Die technische Analyse offenbart eine ausgeklügelte dreischichtige Speicherarchitektur. Im Zentrum steht eine Datei namens Memory.md, die als eine Art Index-Pointer für gespeicherte Informationen dient. Entwickler identifizierten außerdem ein Feature-Flag mit dem Namen "Kairos", das über 150 Mal im Quellcode auftaucht. Der Name lehnt sich an den altgriechischen Begriff für den entscheidenden, richtigen Moment an. Hinter Kairos verbirgt sich offenbar ein Hintergrundprozess, der Speicherinhalte automatisch konsolidiert, sobald der Nutzer inaktiv ist.

Die technische Basis von Claude Code

Die Codebasis selbst ist modular aufgebaut. Als Laufzeitumgebung kommt Bun zum Einsatz, eine moderne Alternative zu Node.js. Bun punktet mit deutlich schnelleren Startzeiten, nativem TypeScript-Support und einer integrierten Toolchain. Für die Terminaloberfläche nutzt das Tool React zusammen mit der Ink-Bibliothek. Das klingt zunächst ungewöhnlich, da React normalerweise für Webanwendungen verwendet wird. Bei Claude Code überträgt man das komponentenbasierte Modell jedoch auf das Kommandozeilen-Interface.

Roadmap zeigt Zukunftspläne

Die im Code enthaltene Roadmap gibt einen Einblick in Anthropics strategische Ausrichtung. Das Unternehmen arbeitet demnach an der Unterstützung längerer autonomer Aufgaben, einem deutlich tieferen Gedächtnissystem und der Möglichkeit, mehrere KI-Agenten miteinander kooperieren zu lassen. Ob und wann diese Funktionen tatsächlich erscheinen, lässt sich aus dem Code allein natürlich nicht ableiten. Fest steht aber: Anthropic hat ambitionierte Pläne für die Weiterentwicklung seines Coding-Assistenten.

weltweit knapp quellcode entwickler öffentlich

Neusten News in der Kategorie "Software"

• Claude findet Zero-Day-Lücken in Vim, Emacs und dem Linux-Ke... Anthropics KI-Modell Claude hat schwerwiegende Sicherheitslücken in ja...

• Euro-Office: Europa baut eigene Office-Suite gegen Microsoft... Europäische Unternehmen entwickeln mit Euro-Office eine quelloffene Bü...

• Claude Code: 12 versteckte Einstellungen für maximale Leistu... Claude Code kann viel mehr, als die Standardkonfiguration vermuten läs...

• Google Live Translate: Echtzeit-Dolmetscher für jeden Kopfhö... Google macht jeden Kopfhörer zum Simultandolmetscher. Die Funktion Liv...

• Claude Chrome-Erweiterung: Sicherheitslücke erlaubte Angriff... Eine gravierende Schwachstelle in der Claude-Erweiterung für Chrome er...

• Claude Code bekommt Auto-Modus: KI handelt jetzt eigenständi... Anthropic spendiert Claude Code einen Auto-Modus. Die KI entscheidet s...

• Kritische Infrastruktur schützen: Warum Memory Safety jetzt ... US-Behörden drängen auf einen Wandel: Memory-Safety-Fehler b...

• Diese 9 Jobs nimmt Ihnen ChatGPT ab produktiver in Minuten ChatGPT erledigt heute schon zahlreiche Aufgaben, die sonst viel Zeit ...

• Update-Stillstand in Windows 11 24H2 Microsoft reagiert mit... Microsoft reagiert auf ein kritisches Problem in Windows 11 Version 24...

• Sicherheitslücke in Thunderbird: Gefahr durch PDF-Download Eine Schwachstelle im E-Mail-Programm Thunderbird erlaubt unbemerkte D...