La start-up américaine d'intelligence artificielle Anthropic a reconnu mardi avoir accidentellement rendu publique une partie du logiciel propriétaire de Claude Code, son assistant de programmation destiné aux développeurs. Elle pointe une erreur humaine. Un fichier à usage interne révélant une partie du code propriétaire de Claude Code a été intégré par erreur dans une mise à jour du logiciel mardi, vite repéré par un jeune développeur.
«Il s'agissait d'un problème sur la publication de la mise à jour causé par une erreur humaine et non d'une faille de sécurité», a déclaré un porte-parole d'Anthropic. «Aucune donnée sensible de clients ni aucun identifiant n'ont été impliqués ou exposés», a précisé l'entreprise de San Francisco.
Architecture interne
Le fichier intégré par erreur pointait vers une archive contenant près de 2000 fichiers et 500'000 lignes de code, rapidement téléchargés et dupliqués sur Github, une plateforme de développeurs. Le code dévoilé concerne l'architecture interne de l'outil, mais ne contient pas les données confidentielles de Claude, le modèle d'IA sous-jacent développé par Anthropic.
Le code source de Claude Code était déjà en partie connu, l'outil ayant fait l'objet de rétro-ingénierie par des développeurs indépendants, limitant la portée de l'incident.
Ce n'est pas la première fois qu'Anthropic est confronté à ce type de mésaventure: en février 2025, une version antérieure de Claude Code avait déjà accidentellement exposé son code source.
