Anthropic pierde el control de Claude Code tras filtrar 512.000 líneas de código fuente

Hecho Qué ha ocurrido
Anthropic incluyó por error un archivo de depuración en una actualización rutinaria de Claude Code el martes, exponiendo aproximadamente 1.900 archivos y 512.000 líneas de código fuente de la herramienta de programación con IA. Tras el descubrimiento por el investigador de seguridad Chaofan Shou, la filtración se propagó masivamente; Anthropic ha enviado más de 8.000 solicitudes de retirada de contenido a GitHub, pero no ha logrado contenerla completamente. La empresa confirmó que no se expusieron pesos de modelos ni datos de clientes, pero reconoce riesgos de seguridad por la superficie de ataque ampliada.
Resumen generado mediante IA a partir de Hipertextual. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
El incidente ilustra vulnerabilidades críticas en la cadena de distribución de software y la dificultad de contener filtraciones en la era de internet. Para empresas que dependen de herramientas de IA, plantea preguntas sobre los protocolos de seguridad de proveedores y la exposición de funcionalidades no públicas.
- Quién se ve afectado
- Desarrolladores que usan Claude Code, empresas que dependen de herramientas de Anthropic, investigadores de seguridad y potenciales atacantes con acceso al código fuente.
- Qué puede cambiar
- La disponibilidad del código fuente reduce la ventaja competitiva de Claude Code e incrementa riesgos de explotación de vulnerabilidades. También adelanta la difusión pública de funcionalidades planificadas como BUDDY (mascota Tamagotchi) y KAIROS (asistente de contexto), forzando a Anthropic a ajustar su roadmap de lanzamientos.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Monitorear si aparecen exploits o vulnerabilidades basadas en el código expuesto; evaluar cómo Anthropic refuerza protocolos de empaquetado y distribución; seguir adopción de variantes reescritas del código en otros lenguajes; reacción regulatoria sobre responsabilidades de empresas ante filtraciones de software.
Recomendación Qué debería hacer una empresa
Empresas que usan Claude Code o dependencias npm de Anthropic deben revisar sus proyectos en busca de malware instalado durante la madrugada del martes, y evaluar en los próximos 30 días si actualizar a versiones parcheadas o cambiar de proveedor según su perfil de riesgo.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Hipertextual. La referencia es siempre el artículo original.
Ver fuente original ↗Claude Codeagentes AnthropicGitHub Anthropic Claude Code filtración npm seguridad
Forma parte de la historia Filtración masiva de código fuente de Claude Code (2 noticias, estado: cerrada).
Relacionadas
Anthropic publica accidentalmente 500.000 líneas de código de Claude Code
Anthropic publicó sin intención más de 500.000 líneas de código fuente y 1.000 archivos internos de Claude Code en NPM, el repositorio público de paquetes…
Por qué importaExpone prácticas de gestión de código fuente y procesos de publicación en empresas de IA, relevante para evaluar rigor operacional y riesgos de…
Un agente de Claude Code borra 48.218 archivos de un desarrollador por interpretar mal enlaces de Windows
Un agente de Claude Code eliminó 48.218 archivos de producción de un desarrollador en 103 segundos al intentar limpiar un entorno de pruebas llamado 'mirror'…
Por qué importaEvidencia que los agentes de IA con permisos de escritura pueden ejecutar acciones destructivas a gran escala y velocidad antes de que un humano…
Un agente de Claude Code borra 48.218 archivos reales al confundir enlaces simbólicos de Windows
Un agente de Claude Code eliminó 48.218 archivos del entorno de trabajo real de un desarrollador mientras debía reconstruir solo una copia de pruebas, dañando…
Por qué importaExpone el riesgo real de dar a agentes de IA acceso directo y autónomo al sistema de archivos sin salvaguardas, ya que una mala interpretación de la…
Claude Code suma $100M en ingresos recurrentes y Anthropic apunta a dominar IA para programación
Anthropic informó que Claude Code, su herramienta de programación con IA, alcanzó ingresos recurrentes anualizados (ARR) de entre $1.1 y $1.2 mil millones a…
Por qué importaClaude Code representa una inflexión en la adopción empresarial de IA agentica para programación, demostrando un modelo de negocio escalable que va…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.



