Anthropic: Quellcode von Claude Code versehentlich öffentlich zugänglich

Anthropic hat rund 500.000 Zeilen Quellcode seines KI-Coding-Tools Claude Code unbeabsichtigt öffentlich gemacht – bereits der zweite Datenpannen-Fall beim Unternehmen innerhalb kurzer Zeit. Der Vorfall wirft Fragen auf, die über technisches Versagen weit hinausgehen.

Anthropic: Quellcode von Claude Code versehentlich öffentlich zugänglich

Anthropic hat rund 500.000 Zeilen Quellcode seines KI-Coding-Tools Claude Code unbeabsichtigt öffentlich gemacht. Der Vorfall ist bereits der zweite Datenpannen-Fall beim Unternehmen innerhalb kurzer Zeit – zuvor waren interne Blog-Posts zum noch unveröffentlichten Modell „Mythos” nach außen gedrungen.

Was bekannt ist

Wie The Decoder berichtet, gelangte der umfangreiche Quellcode von Claude Code über einen öffentlich zugänglichen Kanal ins Netz. Claude Code ist Anthropics auf Entwickler ausgerichtetes Tool, das Large Language Models für Programmieraufgaben direkt in der Kommandozeile nutzbar macht. Das Produkt befindet sich noch in einer frühen Entwicklungsphase und wird als Research-Preview angeboten.

Angaben dazu, wie lange der Code öffentlich einsehbar war, welche konkreten Codebestandteile betroffen sind und ob Dritte den Code tatsächlich gesichert haben, hat Anthropic bislang nicht veröffentlicht. Das Unternehmen hat den Vorfall nach Bekanntwerden eingeräumt, Details zur Ursache aber offengelassen.

Zweiter Vorfall in kurzer Folge

Bemerkenswert ist die zeitliche Nähe zu einem vorangegangenen Leak: Erst kurz zuvor wurden interne Dokumente zu Anthropics kommendem Modell „Mythos” ungewollt öffentlich.

Beide Vorfälle deuten auf Schwächen in den internen Veröffentlichungs- und Zugriffskontrollprozessen des Unternehmens hin – ausgerechnet bei einem Anbieter, der Safety und verantwortungsvollen Umgang mit KI-Technologie als zentrales Alleinstellungsmerkmal kommuniziert.

Anthropic wurde 2021 von ehemaligen OpenAI-Mitarbeitern gegründet und positioniert sich explizit als sicherheitsorientiertes KI-Labor. Investoren, darunter Google und Amazon, haben zuletzt Milliardensummen in das Unternehmen gesteckt.

Mögliche Konsequenzen

Für Wettbewerber bieten versehentlich veröffentlichte Quelltexte potenziell Einblicke in Architekturentscheidungen, Implementierungsdetails und interne Entwicklungsstandards. Auch wenn Anthropic den Zugang inzwischen gesperrt haben dürfte, sind solche Expositionen in der Praxis schwer vollständig rückgängig zu machen:

Code, der einmal öffentlich war, kann archiviert, gespiegelt oder anderweitig gesichert worden sein.

Rechtlich relevant wird ein solcher Vorfall vor allem dann, wenn im exponierten Code personenbezogene Daten, API-Schlüssel oder proprietäre Drittanbieter-Komponenten enthalten sind. Ob dies der Fall ist, ist derzeit nicht bekannt.

Einordnung für deutsche Unternehmen

Für Unternehmen, die Claude Code im Entwicklungsalltag einsetzen oder dessen Einsatz evaluieren, ergibt sich aus dem Vorfall selbst kein unmittelbares Sicherheitsrisiko – Kundendaten sind nach aktuellem Stand nicht betroffen.

Dennoch zeigt der Fall: Auch führende KI-Anbieter machen bei grundlegenden Prozessen wie dem Zugriffsmanagement für Code-Repositories Fehler. Unternehmen, die sensitive Entwicklungsarbeit an externe KI-Tools auslagern oder KI-Dienste in ihre eigene Softwareentwicklung integrieren, sollten regelmäßig prüfen, welche Daten und welcher Code in diesen Workflows tatsächlich an Drittanbieter übermittelt werden – unabhängig von deren öffentlichem Sicherheitsversprechen.

Quelle: The Decoder