En pleno ascenso meteórico de Claude Code, su código ha sido filtrado. Es un caramelazo para sus competidores

Una de las noticias del día es la gran filtración de código que ha sufrido Claude Code. La arquitectura al completo de la herramienta de programación de Claude se ha visto filtrado, por un error interno reconocido por Anthropic. Sus competidores están de enhorabuena.

Qué ha pasado. La filtración no ha sido consecuencia de un ataque externo ni de un hackeo, ha sido un fallo interno: al publicar una de las actualizaciones de Claude Code quedó expuesto un archivo del mapa de código fuente de JavaScript (.map) de 59,8 MB, destinado a depuración interna.

Según las fuentes, fue incluido por error en la versión 2.1.88 del paquete @anthropic-ai/claude-code en publicado esta misma mañana. Minutos después empezó la fiesta. 

"Hoy temprano, una versión de Claude Code incluyó algo de código fuente interno. No se involucraron ni expusieron datos o credenciales confidenciales del cliente. Este fue un problema de empaquetado de la versión causado por un error humano, no una violación de seguridad. Estamos implementando medidas para evitar que esto vuelva a suceder."

Las consecuencias. Durante las siguientes horas, las más de 500.000 líneas de código filtradas fueron accesibles y descargables desde un repositorio público de GitHub. Desde su publicación, ya hay más de 50.000 bifurcaciones del código. El leak muestra el sistema de herramientas internas que usa la IA para operar y, además, han aparecido indicios de funciones aún no lanzadas.

Esto ha permitido tener acceso en profundidad la anatomía actual de Claude Code, los planes internos sobre siguientes iteraciones y las principales limitaciones con las que cuenta ahora mismo.

Por qué es importante. Aunque no se ha filtrado el propio modelo de Claude, sino el código fuente de su herramienta Code, el leak es un doble golpe para Anthropic. En primer lugar, es un duro revés para la propiedad intelectual de la empresa, entregando su hoja de ruta no solo a competidores, sino a actores ávidos de romper las barreras de seguridad de Claude Code.

Más importante aún, es un golpe a una empresa que desde sus inicios se ha centrado en ser incluso más segura que sus competidores, admitiendo públicamente que se le ha colado un archivo que no debería haber visto la luz.

Qué ha hecho Anthropic al respecto. La reacción de Anthropic ha sido rápida, retirando el paquete afectado para evitar nuevas descargas y corrigiendo la versión posterior. Pese a ello, el daño estaba hecho y la situación es irreversible.

Profundiza. Claude Code se ha convertido, por mérito propio, en una de las herramientas más populares entre los desarrolladores. Según datos de SemiAnalysis, el 4% de todos los commits públicos subidos a GitHub se crean con esta herramienta, y se espera llegar al 20% en 2026.

El leak de Claude Code es un recordatorio de que ni siquiera las empresas de IA más avanzadas están libres de errores de novato. 

En Xataka |