Felipe Demartini@namcios
Simplesmente inacreditável.
O código-fonte do Claude Code acabou de vazar. E as implicações disso são imensas.
O que aconteceu:
Hoje, um pesquisador descobriu que o pacote npm do Claude Code incluía um arquivo de source map – um mapa que reconstrói o código original a partir do código compactado de produção.
Resultado: o código-fonte inteiro ficou exposto no próprio servidor da Anthropic. Qualquer pessoa podia baixar.
Não foi hack. Foi um arquivo de configuração esquecido no build de produção.
O que estava dentro:
> 1.900 arquivos, 512.000+ linhas de código
> O sistema de permissões completo do agente
> O prompt de sistema inteiro que governa o comportamento do Claude Code
> Toda a telemetria: dados de sessão, modelo usado, plataforma, tipo de assinatura – tudo enviado ao Datadog
> Infraestrutura interna: autenticação, conexões com IDEs, sistema de feature flags
E o pior de tudo:
O código revela features que NÃO existem publicamente ainda.
> KAIROS: um modo "always-on" do Claude
> ULTRAPLAN: planejamento remoto de 30 minutos na nuvem
> Coordinator Mode: um Claude que cria e gerencia múltiplos agentes em paralelo
> BUDDY: um pet virtual estilo Tamagotchi com 18 espécies e mecânica de gacha
O roadmap inteiro está na mesa.
O código mostra orquestração multi-agente, 40+ ferramentas, sistema de memória persistente, bridge com IDEs. Cursor, Windsurf, Codex da OpenAI… todos agora têm o blueprint completo da arquitetura.
A ironia: existe um sistema interno chamado "Undercover Mode", projetado para impedir vazamento de informações. Construíram infraestrutura anti-leak e despacharam o código-fonte inteiro num arquivo esquecido.
O que fazer com isso:
Se você usa Claude Code em produção: a telemetria pode ser desabilitada com DISABLE_TELEMETRY=1 ou CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1. Agora você sabe exatamente o que é coletado.
Se você publica pacotes npm: rode npm pack --dry-run antes de cada release. Source maps são código-fonte. Nunca devem ir para produção.
A Anthropic vendeu segurança como produto e tropeçou na própria segurança.
