TRANSMISSÃO: Band

A Anthropic divulgou inadvertidamente parte do código-fonte interno do Claude, seu assistente de programação baseado em inteligência artificial, segundo comunicado da própria empresa. A companhia informou que a exposição ocorreu devido a um erro humano no empacotamento da versão do produto e não foi resultado de uma invasão.

Em nota enviada por e-mail na noite de terça-feira, a Anthropic afirmou que “hoje cedo, uma versão do Claude Code incluía algum código‑fonte interno. Nenhum dado ou credencial sensível de clientes foi envolvido ou exposto”. A empresa classificou o incidente como um problema de empacotamento e não como uma violação de segurança.

O vazamento atingiu cerca de 1.900 arquivos e aproximadamente 512.000 linhas de código relacionadas ao Claude Code, uma ferramenta de codificação autônoma que opera diretamente em ambientes de desenvolvimento. A divulgação ocorreu poucos dias depois de outra falha que deixou arquivos internos acessíveis publicamente, incluindo um rascunho de post de blog que mencionava modelos futuros identificados internamente como “Mythos” e “Capybara”.

A exposição ganhou ampla circulação inicialmente por meio de uma publicação na plataforma X, que teria compartilhado um link para o código e alcançado mais de 30 milhões de visualizações.

Vulnerabilidades de segurança

Analistas e usuários nas redes publicaram milhares de comentários alegando ter examinado o código. Alguns afirmaram ter identificado funções ainda não lançadas e detalhes do funcionamento atual do Claude Code. Especialistas em segurança apontaram riscos potenciais: a empresa de cibersegurança de IA Straiker alertou que invasores poderiam estudar o fluxo de dados no pipeline de gerenciamento de contexto em quatro estágios do Claude Code e criar payloads maliciosos capazes de persistir ao longo de sessões.

Imagem: Divulgação

Em resposta, a Anthropic disse estar implementando medidas para evitar recorrência do problema. O episódio ocorre em um momento sensível para a companhia, que enfrenta uma designação do governo americano como risco para a cadeia de suprimentos e contesta essa classificação na Justiça, alegando que a rotulagem pode provocar perdas bilionárias em receita.

Em fevereiro, a Anthropic recebeu um aporte de US$ 30 bilhões em uma rodada de financiamento que avaliou a empresa em US$ 380 bilhões, cifra que incluiu o capital recém-arrecadado. Naquele mês a empresa também lançou uma série de produtos que tiveram impacto em ações de diversos setores.





Não houve, até o momento, confirmação de exposição de credenciais de clientes, conforme a própria Anthropic. A companhia afirmou que continua avaliando o alcance do incidente e tomando providências para reforçar controles internos.

Com informações de Investnews