Alle Depeschen

DepescheBranche

Claude-Code-Leak: DMCA-Notice traf rund 8.100 GitHub-Repos

Anthropic veröffentlichte am 31. März 2026 durch einen Packaging-Fehler den vollständigen Quellcode des Claude-Code-CLI im npm-Registry: etwa 512.000 Zeilen TypeScript in rund 1.900 Dateien. Eine weit gefasste DMCA-Notice entfernte danach rund 8.100 GitHub-Repositories, darunter legitime Forks. Im Leak standen 44 Feature-Flags, der Daemon KAIROS und der Codename Mythos.

Aussagen gegen die Quellen geprüft · 9. Juli 2026

Anthropic wollte nur den kompilierten Build ausliefern, stellte aber wegen eines Fehlers beim Release-Packaging den Quellcode öffentlich bereit. Betroffen waren rund 512.000 Zeilen TypeScript in ungefähr 1.900 Dateien.

Zur Entfernung verschickte Anthropic eine DMCA-Notice. GitHub verknüpft Forks mit dem Eltern-Repository, sodass sich die Notice über den Repo-Baum ausbreitete und rund 8.100 Repositories traf. Darunter waren auch legitime Forks; Anthropic-Engineer Boris Cherny bezeichnete die Takedowns als unbeabsichtigt.

Der Code enthielt 44 versteckte Feature-Flags, den autonomen Daemon-Modus KAIROS und Verweise auf das damals unveröffentlichte Modell Mythos. Mirrors und bereits erstellte Forks hielten Teile des Materials verfügbar. Die Angabe zu vor dem Takedown bestehenden Forks ist in der lokalen Evidenz nicht exakt abgesichert und wird deshalb nicht weiter quantifiziert.