Le code source de Claude Code sur GitHub : comment un simple fichier npm a tout révélé

Comment un simple fichier npm a exposé tout le projet

Pour comprendre la mécanique de cette fuite, il faut s'arrêter sur deux éléments. Claude Code est un outil que les développeurs installent depuis npm, le registre central qui distribue les librairies JavaScript. Avant de publier un outil, les développeurs compressent le code pour qu'il soit plus léger et rapide, le rendant illisible pour un humain.

Pour garder la possibilité de déboguer, ils génèrent un fichier source map (.map). Ce fichier agit comme un dictionnaire : il permet de traduire le code compressé vers le code source original lisible. La règle est de ne jamais l'inclure dans la version finale.

C'est pourtant ce qui s'est produit avec la version 2.1.88 de Claude Code. Un fichier de 60 Mo contenant le dictionnaire complet a été publié sur npm. À partir de cet élément seul, il est possible de reconstruire les 1 906 fichiers TypeScript qui composent l'outil. Le code a été rapidement extrait et archivé dans plusieurs dépôts GitHub publics.

Le décalage avec le positionnement d'Anthropic

Si cette fuite fait réagir, c'est à cause du contexte propre à Anthropic. L'entreprise s'est construite sur une identité forte : être l'acteur de l'IA qui met la sécurité et la responsabilité au centre de ses développements.

Or, cette fuite de code s'inscrit dans un enchaînement inhabituel pour une entreprise de cette envergure. Quelques jours plus tôt, Anthropic avait déjà laissé accessible près de 3 000 documents internes à cause d'une erreur de configuration sur son système de gestion de contenu. Ces documents révélaient l'existence de Claude Mythos, un modèle décrit comme posant des "risques sans précédent en cybersécurité". Plus récemment, l'entreprise a également retiré un engagement public historique qui consistait à suspendre ses développements si la sécurité ne suivait pas.

L'entreprise alerte le monde sur les vulnérabilités induites par l'IA, tout en subissant des fuites de données dues à des erreurs de configuration basiques. Ce contraste pose la question de la maturité des processus internes face à la croissance très rapide de ses produits.

Quelles fonctionnalités secrètes le code révèle-t-il ?

Le code source mis au jour n'est pas qu'une simple interface. Il contient l'architecture complète de l'agent, avec des références à des fonctionnalités qui n'ont jamais été annoncées publiquement.

Ces éléments montrent que l'interface de Claude Code est conçue pour préparer des scénarios d'utilisation beaucoup plus avancés que ce qui est actuellement proposé.

Le code est public : quel est l'impact réel ?

Avec le code entièrement disponible sur GitHub, deux conséquences concrètes se dessinent.

• La première concerne la transparence architecturale. N'importe quel développeur peut désormais étudier comment Anthropic structure un agent d'IA : la gestion de la mémoire, l'enchaînement des actions, la logique de validation des permissions. C'est une référence technique précieuse qui va probablement inspirer la prochaine génération d'outils open-source.
  
• La seconde concerne la sécurité défensive. Connaître le code permet d'identifier plus facilement les points faibles de l'interface. Anthropic a d'ailleurs déjà dû corriger une faille qui permettait à un dépôt malveillant de voler des clés API. La surface d'attaque potentielle est désormais plus étendue.
  

En revanche, cette fuite ne menace pas le cœur de l'activité d'Anthropic. Claude Code n'est qu'une interface : il envoie des requêtes à l'API et affiche les résultats. L'intelligence réelle — la capacité à raisonner et à écrire du code — reste hébergée sur les serveurs sécurisés de l'entreprise. On a trouvé le schéma du tableau de bord, mais le moteur reste inaccessible.