Star Metro - Une partie du code d'un outil d'Anthropic rendue publique par erreur

Un fichier à usage interne révélant une partie du code propriétaire de Claude Code a été intégré par erreur dans une mise à jour du logiciel mardi, vite repéré par un jeune développeur.

"Il s'agissait d'un problème sur la publication de la mise à jour causé par une erreur humaine, et non d'une faille de sécurité", a déclaré un porte-parole d'Anthropic.

"Aucune donnée sensible de clients ni aucun identifiant n'ont été impliqués ou exposés", a précisé l'entreprise de San Francisco.

Le fichier intégré par erreur pointait vers une archive contenant près de 2.000 fichiers et 500.000 lignes de code, rapidement téléchargés et dupliqués sur Github, une plateforme de développeurs.

Le code dévoilé concerne l'architecture interne de l'outil mais ne contient pas les données confidentielles de Claude, le modèle d'IA sous-jacent développé par Anthropic.

Le code source de Claude Code était déjà en partie connu, l'outil ayant fait l'objet de rétro-ingénierie par des développeurs indépendants, limitant la portée de l'incident.

Ce n'est pas la première fois qu'Anthropic est confronté à ce type de mésaventure: en février 2025, une version antérieure de Claude Code avait déjà accidentellement exposé son code source.

O.Gauthier--SMC