16. April 2026
Wie Anthropic versehentlich 500.000 Zeilen Code veröffentlichte
Und was das für jedes Unternehmen bedeutet, das KI nutzt
Crodox • 5 Min. Lesezeit
Am 31. März 2026 veröffentlichte Anthropic, eines der weltweit führenden Unternehmen für KI-Sicherheit und der Entwickler von Claude, versehentlich einen Teil des internen Codes seines Flaggschiffprodukts Claude Code in einer öffentlichen npm-Registry. Über 512.000 Zeilen proprietären TypeScript-Codes aus fast 2.000 Dateien wurden offengelegt. Innerhalb weniger Stunden wurde der Code gespiegelt, analysiert, in Python und Rust umgeschrieben und von Zehntausenden Entwicklern untersucht.
Anthropic bezeichnete es als „ein Packaging-Problem bei der Veröffentlichung durch menschliches Versagen, nicht als Sicherheitsverletzung“. Das ist technisch korrekt, verschleiert jedoch deutlich größere strategische und operative Probleme.
Was tatsächlich passiert ist
Die Ursache war eine JavaScript-Source-Map-Datei - ein Debugging-Artefakt, das Entwickler intern verwenden -, die versehentlich in eine Veröffentlichung von Claude Code Version 2.1.88 aufgenommen wurde. Diese Datei verwies auf ein ZIP-Archiv in Anthropics eigenem Cloud-Speicher, das wesentliche Teile der clientseitigen Agentenlogik von Claude Code enthielt.
Was offengelegt wurde:
- Vollständige Orchestrierungs- und Agentenlogik - wie Claude Code langlaufende Aufgaben verwaltet
- Speicherverwaltungssystem und Kontextbehandlung über komplexe Sitzungen hinweg
- Feature-Flags für Dutzende unveröffentlichter Funktionen, vollständig entwickelt, aber noch nicht ausgeliefert
- Interne Modell-Codenamen (Capybara, Mythos, Fennec) und Leistungsmetriken
Der Sicherheitsforscher Chaofan Shou entdeckte dies nahezu sofort und veröffentlichte es. Der Tweet wurde über 30 Millionen Mal angesehen. Als Anthropic mit Takedown-Anfragen reagierte, war der Code bereits in Tausenden Repositories gespiegelt. Das Unternehmen stellte schließlich über 8.000 Copyright-Takedown-Anfragen, von denen einige versehentlich legitime Forks trafen und einen peinlichen teilweisen Rückzug erzwangen.
Erschwerend kam hinzu, dass der Leak fast zeitgleich mit einem separaten, unabhängigen Supply-Chain-Angriff auf das axios-npm-Paket zusammenfiel - wodurch Entwickler, die Claude Code in einem bestimmten dreistündigen Zeitfenster aktualisierten, möglicherweise unbeabsichtigt auch einen Remote-Access-Trojaner installiert haben.
Warum das über Anthropic hinaus relevant ist
Es wäre einfach, dies als Anthropic-spezifische Geschichte abzutun - als warnendes Beispiel für ein Unternehmen, das sich zu schnell bewegt hat. Doch diese Sichtweise ist gefährlich bequem.
Die eigentliche Lehre ist universell. Sie betrifft den Kern dessen, was passiert, wenn KI-Tools umfassenden, unkontrollierten Zugriff auf Ihre Codebasis erhalten.
Claude Code arbeitet wie alle modernen KI-Coding-Agenten, indem es große Mengen an Code-Kontext aufnimmt und diesen nutzt, um Änderungen zu generieren, zu modifizieren und bereitzustellen. Je mehr Kontext verfügbar ist, desto besser funktioniert das Tool. Doch genau diese Breite des Zugriffs - die das Tool leistungsfähig macht - macht einen Packaging-Fehler so katastrophal.
Fragen Sie sich nun: Wie sähe das Äquivalent in Ihrem Unternehmen aus?
Ihre KI-Coding-Tools haben Zugriff auf:
- Ihre gesamte Codebasis, einschließlich interner APIs und Geschäftslogik
- Ihre unveröffentlichte Produkt-Roadmap, eingebettet in Code-Kommentaren und Feature-Flags
- Ihre Leistungsmetriken und internen Modell-Benchmarks
- Ihre Sicherheitsarchitektur und Zugriffssteuerungslogik
All das liegt dort zugänglich vor, weil diese Tools genau dafür konzipiert sind. Wenn der Release-Prozess versagt - wie menschliche Prozesse es zwangsläufig tun -, gibt es nichts, das den Schadensradius begrenzt.
Wie Crodox dies verhindert hätte
Für genau dieses Problem wurde Crodox entwickelt, um es zu lösen.
Im Kern der Crodox-Plattform steht Code-Isolierung pro Änderung. Statt KI-Agenten - oder beliebigen Entwicklern, intern oder extern - Zugriff auf die vollständige Codebasis zu geben, extrahiert Crodox automatisch nur den spezifischen Code, der für eine bestimmte Aufgabe relevant ist, einschließlich aller Abhängigkeiten, sprachübergreifend.
Angewendet auf das Anthropic-Szenario: Wäre die Release-Pipeline von Claude Code über Crodox gelaufen, hätte der Packaging-Prozess nur auf einem begrenzten, kontrollierten Extrakt der relevanten Release-Dateien gearbeitet - nicht auf dem vollständigen Source Tree. Die Debugging-Source-Map wäre nie im Scope gewesen. Sie wäre nicht zugänglich gewesen. Sie hätte nicht geleakt werden können.
Crodox bietet drei zentrale Schutzmechanismen:
- Code-Isolierung pro Änderung - KI-Agenten und Pipelines sehen nur, was für die jeweilige Aufgabe relevant ist
- Governed Development Scopes - Menschen und KI arbeiten in kontrollierten Umgebungen, niemals auf der vollständigen Codebasis
- Sichere Reintegration - validierte Änderungen werden automatisch zurückgeführt, ohne dass manuelle Abkürzungen möglich sind
Das größere Bild
Anthropic ist kein nachlässiges Unternehmen. Nach den meisten Einschätzungen gehört es zu den sicherheitsbewusstesten Organisationen der KI-Branche. Und dennoch haben sie nun bereits zweimal Teile ihres eigenen Quellcodes geleakt, eine vertrauliche Modell-Roadmap offengelegt und versehentlich Tausende GitHub-Repositories zerstört - alles innerhalb weniger Wochen.
Wenn es ihnen passieren kann, kann es jedem passieren.
Die unbequeme Wahrheit ist, dass KI-Coding-Tools das Risikoprofil der Softwareentwicklung grundlegend verändern. Sie sind gerade deshalb so leistungsfähig, weil sie mit breitem Zugriff und hoher Autonomie arbeiten. Doch diese Macht bringt die entsprechende Verantwortung mit sich, diesen Zugriff sorgfältig zu kontrollieren.
Die Welle des KI-Codings ist da. Die Frage ist nicht, ob Sie diese Tools einsetzen werden - das werden Sie, oder Ihre Wettbewerber werden es tun. Die Frage ist, ob Sie die Infrastruktur schaffen, um sie sicher einzusetzen.
Genau diese Infrastruktur bietet Crodox.