Site icon Les transitions

Anthropic expose malgré elle les secrets de Claude Code

La base de l’agent de développement phare du géant de l’IA se retrouve accessible en ligne à la suite d’une fuite involontaire. Une aubaine potentielle pour la concurrence.

Ce qui aurait pu passer pour une simple plaisanterie du 1er avril s’est finalement avéré véridique. Comme l’ont relayé plusieurs tweets dans la sphère technologique ces dernières heures, le code source de Claude Code — l’agent de programmation conçu par Anthropic — a été divulgué sur Internet dans son intégralité.

Les faits remontent au 31 mars, lorsqu’un développeur a publié sur npm, la plateforme open source de gestion de paquets JavaScript, une version du module officiel de la startup d’IA contenant près de 59 mégaoctets de fichiers bruts, non compressés.

Une bourde majeure. Car la minification — procédé consistant à compresser et obscurcir le code avant sa mise en ligne — permet justement d’en rendre le contenu illisible pour un tiers. Résultat : environ 1 900 fichiers et plus de 500 000 lignes de code sont apparus en clair, accessibles à quiconque savait où chercher.

Anthropic a confirmé l’incident dans un communiqué, tout en assurant qu’aucune donnée sensible concernant ses utilisateurs — informations personnelles ou identifiants — n’avait été compromise.

Qu’est-ce qui a vraiment fuité ?

« Il s’agissait d’un problème de conditionnement de la version causé par une erreur humaine, et non d’une faille de sécurité », a précisé l’entreprise. Mais alors, que renferme réellement cette fuite ?

D’abord, il faut rappeler que Claude Code n’est pas un modèle de langage en soi, mais un “harness” agentique. Autrement dit, une couche logicielle — le “corps” — chargé de piloter les LLM tels que Claude, GPT, Gemini ou d’autres, qui constituent le “cerveau”.

Ce cerveau, lui, n’a donc pas fuité. Les poids des modèles d’Anthropic restent par conséquent protégés. Ce qui est désormais public, en revanche, c’est la mécanique interne de l’agent.

Parmi les éléments dévoilés figurent les méthodes de gestion de la mémoire, les algorithmes de planification, la coordination des appels d’outils et les boucles de raisonnement qui font de Claude Code ce que beaucoup jugent être la solution la plus aboutie du marché pour l’assistance au codage.

Une situation embarrassante

Sans surprise, de nombreux spécialistes se sont empressés d’analyser la fuite. Un membre de la communauté Code Basics a notamment publié un fil détaillé sur la structure mémoire du système, auquel Elon Musk a réagi.

De son côté, Sebastian Raschka, chercheur renommé dans le domaine de l’IA, a signé un long article examinant les enseignements techniques de l’incident. Sur les réseaux, la plaisanterie n’a pas tardé, plusieurs internautes ayant raillé le fait qu’« Anthropic est désormais plus open qu’OpenAI ».

Une ironie acérée pour une entreprise qui n’a jamais prétendu à l’open source, mais dont la philosophie de sécurité reposait précisément sur la maîtrise stricte de ses actifs techniques.

Les implications industrielles pourraient, elles, s’avérer plus sérieuses. Google, OpenAI, et surtout les laboratoires chinois — déjà capables de reproduire rapidement des systèmes complexes, comme l’a montré DeepSeek — disposent désormais d’un modèle de référence pour concevoir leurs propres agents de codage.

Quitter la version mobile