La reconocida empresa de seguridad de IA Anthropic experimentó recientemente un incidente de fuga de código fuente. Al lanzar su popular asistente de codificación IA Claude Code, un "problema de empaquetado de lanzamiento" causó la divulgación accidental del código fuente interno. Anthropic atribuyó esto a un error humano y enfatizó que no se trató de una brecha de seguridad. Sin embargo, este evento ha generado interrogantes sobre la seguridad operativa de este desarrollador de IA, que tiene la seguridad como su principal promesa de marca.
La filtración involucró un volumen considerable de código, aproximadamente 1900 archivos y 512.000 líneas de código, todos relacionados con el agente Claude Code. La empresa de ciberseguridad Straiker analizó que los atacantes ahora pueden estudiar a fondo el flujo de datos de la tubería de gestión de contexto de cuatro etapas de Claude Code y potencialmente diseñar cargas maliciosas que persistan en las sesiones. Este ya es el segundo descuido de seguridad de Anthropic en solo unos días.
