La société d’intelligence artificielle Anthropic PBC a accidentellement divulgué le code source interne de son assistant de programmation IA populaire, Claude Code. L’incident s’est produit mardi soir lors d’un processus de publication. L’entreprise, qui place la sécurité au cœur de son image de marque, voit cet épisode soulever des questions sur les pratiques de sécurité des développeurs de modèles d’IA. Selon Bloomberg, lors d’une mise à jour régulière de Claude Code, Anthropic a involontairement inclus dans la version publique du code qui devait rester confidentiel, exposant ainsi des détails de ses systèmes internes.
Anthropic a par la suite expliqué dans un communiqué que la fuite était due à une « erreur humaine liée à un problème d’empaquetage de la version », en précisant que aucune donnée client sensible ni identifiant n’étaient concernés. Les informations divulguées concernaient environ 1 900 fichiers et 512 000 lignes de code, principalement liés au système sous-jacent de Claude Code. Il s’agit du deuxième incident de sécurité pour Anthropic en quelques jours, après un événement similaire, soulignant les risques auxquels les entreprises d’IA peuvent être confrontées lors d’itérations rapides. La société travaille d’urgence pour limiter l’impact de la fuite et s’est engagée à revoir ses procédures de publication.
