Anthropic vaza código-fonte do Claude Code por erro de empacotamento npm

A Anthropic confirmou que a versão 2.1.88 do @anthropic-ai/claude-code no npm incluiu um source map de 59,8 MB apontando para um bucket Cloudflare R2 com o código-fonte completo: 512 mil linhas de TypeScript cobrindo CLI, telemetria, feature flags e arquitetura do agente.

O código revelou uma arquitetura paranoica com sistemas anti-destilação, 44 feature flags, analisadores de sentimento e o codinome KAIROS para um modo daemon. Não houve exposição de pesos de modelo ou dados de clientes.

É o segundo incidente em poucos dias — o leak do Mythos em 26 de março expôs 3.000 arquivos internos. A questão central é de governança: como garantir segurança de dados de clientes se o próprio código não está protegido?