Fuite Claude Code révèle un Tamagotchi numérique et un agent permanent

Fuite massive : les faits essentiels

Après la mise à jour 2.1.88 de Claude Code, un paquet livrable a été publié avec une source map contenant le code TypeScript complet, exposant plus de 512 000 lignes. Un utilisateur a signalé la fuite sur les réseaux et le code a été copié dans un dépôt public, qui a rapidement généré des milliers de copies. Exemples concrets : un fichier .map empaqueté dans une release et un dépôt GitHub reprenant l’intégralité du code. Points clés :

• Version affectée : 2.1.88.
• Volume divulgué : ~512 000 lignes de code.
• Propagation : dépôt public reproduit, des dizaines de milliers de forks.

Ce que le code révèle sur l’architecture interne

L’examen du code a permis d’apercevoir des éléments d’architecture — notamment la gestion de la mémoire du système, des instructions destinées à guider Claude, et des composants d’agentisation. Par exemple, des fichiers montrent des structures de « memoization » et des modules d’ordonnancement d’agents. Points saillants :

• Instructions internes : prompts et règles destinés au modèle.
• Mémoire : schémas de stockage et rappel d’état.
• Orchestration : modules pour agents en tâche de fond.

Fonctionnalités inédites repérées — exemples concrets

Les fouilles ont mis au jour des fonctionnalités non annoncées, parfois ludiques ou ambitieuses, comme un compagnon de type Tamagotchi et un agent toujours actif nommé KAIROS. Exemple : un « pet » qui réagit aux saisies de code et un service potentiel d’agent « always-on » pour exécuter des tâches en arrière-plan. Extraits typiques retrouvés :

• Tamagotchi : interface réactive à la saisie pour engagement utilisateur.
• KAIROS : code évoquant un agent en permanence à l’écoute.
• Notes de dev : commentaires admettant des compromis (ex. « la memoization augmente la complexité »).

Risques techniques et scénarios d’exploitation

Même si Anthropic affirme qu’aucune donnée client sensible n’a été exposée, la fuite présente des risques réels : reconstituer des mécanismes de sécurité, reproduire des agents hors infrastructure contrôlée, ou identifier des failles logiques. Exemple de menace : un acteur malveillant pourrait utiliser le code pour contourner des garde‑fous ou créer une version modifiée d’un agent. Risques identifiés :

• Contournement des garde‑fous : reproduire les mécanismes internes pour les éviter.
• Réplicabilité : construire un agent local mimant Claude Code.
• Diffusion : forks et miroirs augmentent la résilience de la fuite.

Réaction d’Anthropic et retombées immédiates

Anthropic a corrigé le paquet, qualifiant l’incident d’erreur de packaging liée à un facteur humain et déclarant qu’aucune donnée client ni identifiants n’avaient été exposés. La communauté a toutefois copié le code : le dépôt public a accumulé un grand nombre de forks (ex. plus de 50 000 copies signalées). Observations et réponses :

• Déclaration : correction rapide et mesures promises pour éviter une récidive.
• Impact public : forte diffusion via plateformes de partage de code.
• Analyse : experts qualifient l’événement d’appel à renforcer la maturité opérationnelle.

Mesures recommandées et leçons pour l’industrie

L’incident souligne l’importance de sécuriser les pipelines de livraison et d’empêcher la fuite de fichiers de développement (comme les source maps). Exemples d’actions concrètes : retirer les source maps en production, automatiser la détection de secrets, renforcer les revues de release et ajouter étapes de validation CI/CD. Mesures pratiques :

• Pipeline sécurisé : strip des source maps et vérification des artefacts avant publication.
• Scans automatisés : détection de clés, identifiants et artefacts dev dans les releases.
• Processus : revues humaines, audits externes et programmes de bug bounty.