❗️Утечка кода Claude Code: брешь в безопасности ИИ, которую никто не хочет признавать

31 марта 2026 года Anthropic случайно опубликовала полный исходный код Claude Code в публичный реестр npm. Около 512 000 строк TypeScript в 1 906 файлах, включая 44 скрытых функциональных флага и ссылки на неанонсированную модель под кодовым названием Mythos, оказались в открытом доступе на Cloudflare. Исследователь безопасности обнаружил утечку и опубликовал ссылку в X — в течение часы код размножился по GitHub, набрав тысячи звезд до того, как Anthropic успела отправить DMCA-запросы. Компания назвала это «ошибкой упаковки» из-за человеческого фактора.

Разобрав «чертежи» Claude Code, злоумышленники получили карту для создания вредоносных репозиториев, нацеленных на выполнение фоновых команд и кражу данных до появления запроса доверия. Логика разрешений, архитектура песочницы, механика оркестрации — всё это теперь навсегда в открытом доступе в тысячах форков, куда DMCA не дотянется.

Google Threat Intelligence Group ранее выявила первую подтвержденную zero-day эксплуатацию, разработанную полностью с помощью ИИ, и предотвратила массовую атаку. Но большинство организаций — не Google. Их системы обнаружения проектировались для поимки людей-хакеров, двигающихся по сетям днями. ИИ сжал это до часов и минут.

Тим Берк из Quest Technology Management: «Атакующие получили полный чертеж того, как агентный ИИ проверяет разрешения и обрабатывает учетные данные. Они работают с ИИ быстрее, чем системы обнаружения, а защитники всё еще выясняют, как внедрить ИИ без ложных срабатываний».

#Ai #Breach #Claude #Anthropic #Attack #Cybersecurity