Anthropic tenta derrubar 8.000+ repos no GitHub após vazamento do código do Claude Code
Notificação de direitos autorais atingiu forks conectados ao próprio repo público da Anthropic; pesquisadores mapearam três vetores de ataque.
Pontos principais
- Anthropic emitiu DMCA contra repo com código-fonte vazado do Claude Code
- Takedown atingiu 8.000+ cópias por engano via rede de forks conectada ao repo público
- Anthropic recuou, mantendo notificação apenas contra o repo original
- Pesquisadores mapearam três vetores práticos de ataque no código exposto
- Gartner chamou incidentes de março de 'sinal sistêmico'
- Código revelou 44 feature flags não lançadas incluindo KAIROS (agente autônomo)
Após o vazamento do código-fonte do Claude Code, a Anthropic tentou derrubar o repositório no GitHub via notificação de direitos autorais. Mas o pedido atingiu 8.000+ cópias por engano — o repo era parte de uma rede de forks conectada ao próprio repositório público da Anthropic. A empresa recuou, mantendo a notificação apenas contra o repo-alvo original.
Pesquisadores de segurança mapearam três vetores práticos de ataque no código exposto: poisoning do contexto via pipeline de compactação, bypass de sandbox via diferenciais de parsing de shell, e sua composição. A Gartner chamou os incidentes de março de 'sinal sistêmico', notando que este foi o segundo vazamento em cinco dias.
Comentários
Carregando comentários...