Витік коду Claude Code: що ми дізналися про секретні плани Anthropic

Випадкова публікація вихідного коду Claude Code (версія 2.1.88) через помилково завантажений файл source map в реєстрі npm стала однією з найгучніших подій у світі штучного інтелекту за останні місяці. Понад 512 000 рядків коду TypeScript стали доступними для аналізу, що дозволило розробникам зазирнути «під капот» одного з найприбутковіших продуктів Anthropic з річним доходом у $2,5 мільярда.

Ось головні інсайди, які розкривають стратегію Anthropic щодо розвитку автономних агентів:

KAIROS: робота у фоновому режимі

У коді знайдено понад 150 згадок про систему KAIROS — фонового агента, який працює навіть коли вікно терміналу Claude Code закрите. На відміну від звичайного чат-бота, KAIROS діє проактивно: він може самостійно аналізувати логи, готувати звіти за день та виконувати дрібні завдання без прямої команди користувача. У системи є жорсткий «бюджет очікування» (15 секунд), щоб не перевантажувати інтерфейс і залишатися непомітною для юзера.

Робота «під прикриттям» та режим AutoDream

Витік показав, що Anthropic вимагає від своїх співробітників включати в Claude Code спеціальний «прихований режим» (Undercover Mode), якщо вони роблять пул-реквести в публічних репозиторіях. Ось його правила:

Ви працюєте ПІД ПРИКРИТТЯМ у ПУБЛІЧНОМУ/ВІДКРИТОМУ ВИХІДНОМУ репозиторії. Ваші повідомлення комітів, заголовки PR та тіла PR НЕ ПОВИННІ містити ЖОДНУ внутрішню інформацію про Anthropic. Не розкривайте своє прикриття.

НІКОЛИ не включайте до повідомлень комітів або описів PR:

• Внутрішні кодові назви моделей (назви тварин, такі як Capybara, Tengu тощо)
• Номери невипущених версій моделей (наприклад, opus-4-7, sonnet-4-8)
• Внутрішні назви репозиторіїв або проектів (наприклад, claude-cli-internal, anthropics/…)
• Внутрішні інструменти, канали Slack або короткі посилання (наприклад, go/cc, #claude-code-…)
• Фразу “Claude Code” або будь-яку згадку про те, що ви є ШІ
• Будь-який натяк на те, якою ви є моделлю або версією
• Рядки співавтора або будь-яке інше посилання

Пишіть повідомлення комітів так, як це робив би розробник-людина — описуйте лише те, що робить зміна коду.

Ще цікавішою є функція AutoDream. Це фоновий процес, який запускається під час простою системи. Він консолідує спостереження, видаляє суперечливі дані та «очищує» контекст, щоб запобігти деградації ШІ під час тривалих сесій. Це фактично вирішує проблему «галюцинацій» у складних проєктах.

Класифікація ризиків та мультиагентність

Anthropic впровадила чітку систему оцінки дій: LOW, MEDIUM та HIGH risk.

• Дії з низьким ризиком штучний інтелект виконує автоматично.
• Високоризикові завдання завжди потребують підтвердження людиною.

Також розкрито механізм координації кількох агентів. Головний агент може створювати паралельних «робітників» з ізольованим контекстом, які використовують спільний кеш промптів для економії ресурсів та зниження вартості запитів.

Приховані функції: Ultra-режими та ШІ-вихованець «Buddy»

Серед іншого, у коді виявлено декілька неанонсованих режимів:

• Ultraplan — режим для глибокого планування тривалістю до 30 хвилин.
• Ultrathink — підвищений рівень аналітичних зусиль для розв’язання критичних багів.
• Buddy — мабуть, найбільш несподівана знахідка. Це інтерактивний ШІ-вихованець у стилі «Тамагочі» або на Clippy в програмах Office, запуск якого планувався на початок квітня як елемент гейміфікації робочого процесу.

Відстеження поведінки користувачів

Витік підтвердив, що Anthropic аналізує не лише текстові запити, а й поведінку. Система фіксує «вагання» користувача: як часто він відкриває вікна зворотного зв’язку, чи натискає Escape під час запитів на дозволи, та які емоційні маркери (наприклад, роздратування) використовує в коментарях до коду.

Офіційна реакція компанії на витік коду

Anthropic підтвердила факт витоку, наголосивши, що це сталося через людську помилку при пакуванні релізу, а не через хакерську атаку. Компанія запевняє, що дані клієнтів не постраждали, проте стратегічна шкода очевидна: тепер конкуренти мають повну дорожню карту того, як побудувати успішну екосистему автономних ШІ-агентів.

Нагадаємо, днями співробітник Anthropic розповів про робочі процеси в компанії: «Вже кілька місяців ніхто не пише код руками».

Підписуйтесь на нас у соцмережах: Telegram | Facebook | LinkedIn