Anthropic wollte geleakten Code seines Claude-Code-Clients von GitHub entfernen – traf dabei aber auch legitime Open-Source-Projekte. Der Vorfall offenbart ein strukturelles Dilemma zwischen aggressivem IP-Schutz und der Pflege einer Entwickler-Community, auf die KI-Unternehmen dringend angewiesen sind.
Anthropics DMCA-Kampagne trifft versehentlich legitime Open-Source-Projekte
Anthropic hat eingeräumt, dass seine laufende DMCA-Aktion gegen geleakte Claude-Code-Dateien unbeabsichtigt auch legitime Open-Source-Forks auf GitHub erfasst hat. Das Unternehmen versucht, die Verbreitung von durchgesickertem Quellcode seines Claude-Code-Clients einzudämmen – mit begrenztem Erfolg.
Hintergrund: Geleakter Clientcode als Auslöser
Ausgangspunkt der Maßnahme ist durchgesickerter Code des Claude-Code-Clients, eines Werkzeugs für die KI-gestützte Softwareentwicklung. Anthropic verschickte daraufhin eine Reihe von DMCA-Takedown-Notices an GitHub, um die weitere Verbreitung des Materials zu unterbinden.
Der Digital Millennium Copyright Act erlaubt Rechteinhabern, Plattformen zur Entfernung urheberrechtsverletzender Inhalte aufzufordern – ein Instrument, das im KI-Umfeld zuletzt häufiger eingesetzt wurde.
Das Problem: Das offenbar automatisierte oder breiter angelegte Vorgehen erfasste nicht nur tatsächliche Leaks, sondern auch Repositories, die legitimen Open-Source-Code enthielten. Forks und Projekte ohne geschützten Code wurden ebenfalls mit Takedown-Requests belegt.
Kollateralschäden für die Entwickler-Community
Für betroffene Entwicklerinnen und Entwickler bedeutet eine DMCA-Takedown-Notice zunächst die sofortige Sperrung des jeweiligen Repositories – ohne vorherige Prüfung des konkreten Inhalts. GitHub folgt in der Regel automatisch solchen Anfragen, bevor eine inhaltliche Überprüfung stattfindet. Betroffene können zwar Gegenvorstellung einlegen, doch der Prozess kostet Zeit und Ressourcen.
Anthropic hat den Fehler inzwischen eingestanden:
Die unberechtigten Takedowns seien unbeabsichtigt gewesen.
Konkrete Angaben dazu, wie viele legitime Projekte betroffen waren oder wie das Vorgehen künftig präziser gestaltet werden soll, blieben zunächst vage.
Strukturelles Problem: Der Geist ist aus der Flasche
Unabhängig von den Kollateralschäden steht Anthropic vor einem grundsätzlichen Problem: Einmal im Netz kursierende geleakte Daten lassen sich durch DMCA-Notices kaum dauerhaft entfernen. Für jedes gelöschte Repository können neue entstehen.
Sicherheitsforscher und Juristen bezeichnen diesen Mechanismus als „Streisand-Effekt” – der Versuch, Informationen zu unterdrücken, kann deren Verbreitung zusätzlich beschleunigen.
Dass Anthropic dennoch auf juristisches Vorgehen setzt, zeigt den Druck, unter dem KI-Unternehmen stehen, wenn proprietärer Code unkontrolliert zirkuliert. Wettbewerber könnten aus geleaktem Code Rückschlüsse auf Architekturentscheidungen oder Implementierungsdetails ziehen.
Spannungsfeld zwischen IP-Schutz und Open-Source-Kultur
Der Vorfall illustriert ein strukturelles Dilemma: KI-Unternehmen entwickeln ihre Kernprodukte unter strenger Geheimhaltung, sind aber gleichzeitig auf eine aktive Entwickler-Community angewiesen, die auf Open-Source-Werkzeugen und offenen Schnittstellen aufbaut. Zu aggressive IP-Durchsetzung kann das Vertrauen dieser Community nachhaltig beschädigen.
GitHub selbst sieht sich zunehmend als Austragungsort solcher Konflikte. Die Plattform hat in der Vergangenheit kritisiert, dass DMCA-Missbrauch legitime Entwicklungsarbeit behindert – ohne dabei grundsätzlich gegen das Takedown-Verfahren vorzugehen.
Einordnung für deutsche Unternehmen
Für Unternehmen, die KI-Tools wie Claude Code im Entwicklungsalltag einsetzen oder eigene Lösungen auf Basis öffentlicher Modell-Schnittstellen aufbauen, verdeutlicht der Fall die Risiken ungeklärter IP-Fragen im KI-Umfeld. Konkret empfiehlt sich:
- Die Provenienz verwendeten Codes sorgfältig dokumentieren
- Rechtlich ungeklärte oder geleakte Materialien nicht in eigene Repositories aufnehmen
- Im Zweifelsfall rechtlichen Rat einholen, bevor Open-Source-Komponenten in kommerzielle Produkte integriert werden
Quelle: Ars Technica AI
