Anthropic filtra código interno de Claude Code: revela arquitectura secreta y hoja de ruta de modelos

Un error de publicación ha expuesto el núcleo operativo de Claude Code, el agente de programación de Anthropic. La compañía subió accidentalmente un archivo de mapa de origen de 59,8 MB junto a un paquete npm, desvelando cerca de 2.000 archivos TypeScript y más de 512.000 líneas de código interno. Este paquete, identificado primero por el investigador de seguridad Chaofan Shou en X, no solo contiene el código fuente, sino también la hoja de ruta de la empresa, incluyendo referencias a nuevos modelos de IA en desarrollo.

La filtración revela la arquitectura de memoria de tres capas de Claude Code, un diseño que obliga al agente a verificar los hechos directamente en el código fuente cuando recibe una instrucción, utilizando para ello un índice basado en ubicaciones. Este mecanismo interno, ahora expuesto, detalla cómo el sistema gestiona y valida la información durante las tareas de programación. Además, el código contiene numerosas referencias a proyectos futuros y modelos con nombres en clave, ofreciendo una ventana sin precedentes a la estrategia técnica y de producto de la compañía.

El incidente coloca a Anthropic bajo un escrutinio inmediato por sus controles de seguridad en el despliegue de software. La exposición de una hoja de ruta interna podría dar ventajas competitivas a rivales y alertar a actores maliciosos sobre posibles vectores de ataque al estudiar el código fuente. Para una empresa que compite en la vanguardia de la IA generativa, este tipo de filtración operativa representa un riesgo significativo para la propiedad intelectual y la confidencialidad de su desarrollo estratégico.