Anthropic sufre su segunda filtración de datos en una semana

El martes, la empresa de investigación y productos de IA Anthropic lanzó la versión 2.1.88 de su paquete de software Claude Code. Claude Code es una herramienta de línea de comandos para que los desarrolladores utilicen IA para escribir y editar código. Durante esta actualización de software, la empresa incluyó accidentalmente un archivo que expuso casi 2000 archivos de código fuente y más de 512 000 líneas de código. Esta exposición reveló los planos arquitectónicos de uno de los productos más importantes de Anthropic. Un investigador de seguridad llamado Chaofan Shou notó la filtración casi de inmediato y publicó sobre los archivos expuestos en X.

El incidente representa la segunda filtración de datos significativa para Anthropic en una sola semana. El jueves pasado, Fortune informó que la empresa había hecho públicos accidentalmente casi 3000 archivos internos. Al abordar la filtración del martes, Anthropic declaró: “Este fue un problema de empaquetado de lanzamiento causado por error humano, no una brecha de seguridad”. Estas filtraciones consecutivas socavan el posicionamiento público de la empresa. Anthropic ha construido su identidad pública en torno a ser una empresa de IA cuidadosa que expresa las responsabilidades de desarrollar tecnología de IA, y actualmente se encuentra en una disputa con el Departamento de Defensa.

Los archivos expuestos el martes no contenían el modelo de IA central en sí, sino más bien el andamiaje de software: la estructura de código de soporte alrededor del modelo de IA. Este andamiaje incluye las instrucciones que le indican al modelo cómo comportarse, qué herramientas usar y cuáles son sus límites. Los desarrolladores que examinaron los archivos filtrados comenzaron rápidamente a publicar análisis detallados del sistema. Un desarrollador describió la arquitectura filtrada como “una experiencia de desarrollador de nivel de producción, no solo un envoltorio alrededor de una API”.

La exposición del funcionamiento interno de Claude Code es notable porque la herramienta se ha vuelto lo suficientemente formidable como para inquietar a sus rivales en el ecosistema de desarrolladores. Según el WSJ, su competidor OpenAI descontinuó su producto de generación de video Sora (cancelando la herramienta seis meses después de lanzarla al público) para reenfocar sus esfuerzos en desarrolladores y empresas. Este cambio de OpenAI para centrarse en desarrolladores y empresas fue, según se informa, impulsado en parte por el impulso de Claude Code de Anthropic.

Por qué importa

Anthropic ha construido su reputación sobre la base de ser una empresa de IA cuidadosa y consciente de la seguridad. Estas filtraciones consecutivas socavan esa identidad y exponen planos arquitectónicos sensibles de sus herramientas clave para desarrolladores.