TL;DR
Overbredt fjerning: Anthropics DMCA-fil mot lekket Claude Code-kildekode feide ved et uhell opp omtrent 8 100 GitHub-lagre utenfor det tiltenkte målet. Grunnårsak: Anthropic lastet ved et uhell opp Claude Codes komplette kildekode til NPM, og avslørte nesten 2000 filer og over 512 000 linjer med kode. Tilgang gjenopprettet: Anthropic trakk tilbake hoveddelen av varslene, begrenset håndhevelsen til ett depot og 96 gafler, og GitHub gjenopprettet tilgangen til alle berørte depoter. Lekkasjemønster: Hendelsen markerer Anthropics tredje kode eller datalekkasje på under ett år, noe som vekker bekymring for operasjonell modenhet før en planlagt børsnotering.
Anthropic tok ved et uhell ned omtrent 8 100 GitHub-depoter etter å ha sendt inn en overbrent DMCA-fjerningsmelding rettet mot lekket Claude Code-kildekode 31. mars 2026. Anthropic har siden trukket tilbake hoveddelen av varslene, og GitHub gjenopprettet tilgangen til de berørte gaflene.
Ifølge et eget offentlig repository-nettverk var Claude koblet til et offentlig kodenettverk. repo, noe som får fjerningen til å nå langt flere depoter enn tiltenkt. Antropiske tilbaketrukket merknader for alle unntatt ett lager og 96 gafler som inneholder den faktiske lekkede koden. Boris Cherny, Anthropics sjef for Claude Code, bekreftet offentlig at massenedtakelsen var tilfeldig.
Dette var ikke med vilje, vi har jobbet med GitHub for å fikse det. Bør være bedre nå.
— Boris Cherny (@bcherny) 1. april 2026/Kildekoden
Kildekoden Lekket 31. mars oppdaget en programvareingeniør Claude Code-kildekodelekkasjen da Anthropic ved et uhell inkluderte kildefilene sine i en utgivelsesoppdatering. I stedet for å publisere kun den kompilerte versjonen av Claude Code til NPM, lastet Anthropic opp den fullstendige kildekoden, en utgivelsespakkefeil som avslørte nesten 2000 kildekodefiler og over 512 000 linjer med kode.
Men Anthropic beskrev hendelsen som”et problem med utgivelsespakning forårsaket av eller menneskelig feil,”uten noen sikkerhetsinformasjon,
href=”https://fortune.com/2026/03/31/anthropic-source-code-claude-code-data-leak-second-security-lapse-days-after-accidentally-revealing-mythos/”target=”_blank”>ifølge Fortune. Å lekke proprietær kode gjennom en pakkefeil og deretter forsterke skaden med en overbredt juridisk arkivering, peker på et gap mellom Anthropics tekniske hastighet og kontrollene for utgivelsesadministrasjon.
I DMCA-arkivet angir Anthropic hevdet at gaflene krenket «i samme grad som det overordnede depotet», og utløste kaskaden til omtrent 8100 repo. Mens bare ett depot, github.com/nirholas/claude-code, var det tiltenkte målet, betydde posisjonen i Claude Codes bredere gaffelnettverk at varselet feide opp tusenvis av ikke-relaterte prosjekter.
Som et resultat tillot GitHubs gaffelarkitektur, som kobler alle nedstrøms kopier til en enkelt overordnet DMCA-melding, til en enkelt overordnet repogate. over hele treet. Resultatet gjenspeiler Allumeria falske DMCA-episoden fra februar 2026, der AI-drevne opphavsrettsroboter fjernet et indie-spill fra Steam før kravet ble trukket tilbake.
Pattern of Leaks
Anthropics DMCA-tabbe tar en vanskelig strekning for AI-sikkerhetsselskapet. 27. mars rapporterte Fortune om Mythos-lekkasjen, der Anthropic hadde gjort nesten 3000 interne filer offentlig tilgjengelig. Dager senere kom Claude Code-kildekodeeksponeringen.
Dessuten, en tidligere Claude Code-lekkasje i februar 2025 avslørte på samme måte original kode og interne systemforbindelser før Anthropic fjernet den. Anthropic utstedte også en DMCA-nedtakelse mot en utvikler som hadde reversert Claude Code i april 2025, noe som gjorde at mars 2026 inngav sin andre IP-håndhevelsestiltak mot utviklerfellesskapet på under ett år.
Blant de eksponerte materialene var den agentiske selen som instruerer Claude hvordan han skal bruke verktøy, og håndheve 50 linjer, ca. omtrent 1900 filer. En sikkerhetsforsker bemerket at eksponeringen kan tillate konkurrenter å reversere Claude Codes interne arkitektur og hjelpe utviklere med å bygge åpen kildekode-alternativer. Videre fant en analyse av Claude Code-kildelekkasjen antidestillasjonsfeller innebygd i kodebasen.
Tre lekkasjer på tolv måneder eroderer eksklusiviteten som rettferdiggjør premiumpriser for AI-verktøy for bedrifter. For Anthropic, som har investert tungt i å differensiere produktene sine gjennom proprietære verktøy, forsterker konkurranseeksponeringen skaden på omdømmet i et øyeblikk da selskapet trenger å demonstrere operasjonell modenhet for investorer.
Med utgangspunkt i dette presset hadde Anthropic innledet IPO-samtaler sent i fjor, og potensielle investorer vil se etter bevis på at det har styrket IP-prosessen. Mens GitHub har gjenopprettet tilgangen til alle berørte arkiver, møter utviklere som er avhengige av Claude Code-gafler langvarig usikkerhet om fremtidige håndhevingshandlinger.
