En un suceso imprevisto que sacudió los círculos tecnológicos y de la industria de la inteligencia artificial, la empresa «Anthropic» publicó sin proponérselo el código fuente completo de su conocida herramienta «Claude Code», un asistente de programación avanzado basado en tecnologías de inteligencia artificial generativa. Esta filtración se produjo como resultado de un error humano cometido por un empleado al incluir un archivo dedicado a la detección y solución de errores de programación durante una actualización rutinaria de software el martes pasado. Actualmente, la compañía libra una carrera contrarreloj para borrar todas las copias del código filtrado de internet, tras emitir miles de avisos por infracción de derechos de autor en la plataforma «GitHub» en un intento por controlar la propagación de los archivos filtrados.
Detalles de la filtración: ¿cómo salió a la luz el código fuente?
La crisis comenzó a gestarse cuando el investigador de seguridad Chaofan Shou señaló esta exposición de seguridad a través de una publicación en la plataforma «X», explicando que el código fuente de «Claude Code» se había filtrado mediante un archivo de mapa en el registro de paquetes «npm» de la empresa. La publicación se extendió rápidamente como la pólvora y cosechó decenas de millones de visitas en un tiempo récord. Se determinó que la filtración se originó específicamente en la versión 2.1.88 del paquete «npm» de la herramienta, que contenía por error un archivo de mapa fuente de 60 megabytes.
Este archivo funcionó como un mapa del tesoro que guio a los desarrolladores directamente hacia un archivo comprimido alojado en los servidores de almacenamiento en la nube «Cloudflare». Según los informes, este archivo contenía cerca de 1900 archivos escritos en «TypeScript», que en conjunto sumaban más de 512 000 líneas de código propiedad exclusiva de la empresa, lo que representa una enorme riqueza informativa tanto para competidores como para desarrolladores.
Naturaleza de los datos filtrados y respuesta de la empresa
«Anthropic» se apresuró a confirmar el incidente mediante un comunicado oficial con el que intentó tranquilizar a sus usuarios y clientes. La compañía recalcó que no se vio comprometido ni se expuso ningún dato confidencial de los clientes ni credenciales de acceso. Asimismo, explicó que lo ocurrido fue simplemente un problema de empaquetado y preparación de la versión del software derivado de un error humano, y no una brecha de seguridad externa, al tiempo que aseguró haber comenzado a aplicar medidas estrictas para evitar que un incidente similar vuelva a repetirse en el futuro.
En cuanto a la naturaleza del código filtrado, los expertos aclararon que corresponde a la denominada «capa de software intermediaria» que envuelve al modelo de inteligencia artificial principal de la empresa. En otras palabras, se trata de la capa de software que guía a la herramienta «Claude» sobre cómo utilizar las herramientas auxiliares, establece barreras de comportamiento para garantizar respuestas seguras y gestiona las interacciones con los desarrolladores; la filtración no incluye los pesos fundamentales del modelo de inteligencia artificial ni los vastos datos de entrenamiento sobre los que se construyó.
Esfuerzos de contención y el juego del gato y el ratón en «GitHub»
Para la mañana del miércoles, «Anthropic» ya había presentado solicitudes masivas de retirada al amparo de las leyes de derechos de autor, lo que provocó la eliminación de más de 8000 repositorios de código en la plataforma «GitHub», según informó el diario «The Wall Street Journal». No obstante, ante el aumento de las críticas, la empresa reconoció más tarde que la campaña de eliminación había sido excesivamente amplia y acotó el alcance de sus peticiones a tan solo 96 repositorios de código.
En un giro irónico, en lugar de acatar estos avisos legales, numerosos desarrolladores independientes comenzaron a utilizar herramientas de inteligencia artificial para traducir la base de código escrita en «TypeScript» a otros lenguajes de programación. Esta innovadora medida busca eludir las reclamaciones de derechos de autor, lo que complica la tarea de la compañía para borrar por completo el código de internet.
Una cadena de tropiezos golpea la reputación de seguridad
Este incidente no constituye un error aislado, sino que representa el segundo tropiezo de seguridad de «Anthropic» en el espacio de pocos días. La semana pasada nada más, informes de prensa revelaron que la empresa dejó casi 3000 archivos no publicados accesibles al público en línea. Estos archivos incluían el borrador de una entrada de blog que describía un modelo avanzado pendiente de lanzamiento, conocido internamente como «Mythos» o «Capybara». Además, en febrero de 2025 se produjo una exposición similar de un archivo de mapa fuente en una versión anterior de la misma herramienta.
Estos reiterados tropiezos han generado un escrutinio minucioso sobre una empresa que construyó su identidad y marca principalmente en torno a los conceptos de seguridad de la inteligencia artificial y el desarrollo técnico responsable. Tal como han señalado los informes económicos, esta filtración plantea interrogantes serios y preocupantes sobre la seguridad operativa de la compañía en un momento en que la herramienta «Claude Code» se ha convertido en un motor clave de ingresos financieros para la startup, situando su futuro comercial y de seguridad bajo la lupa.
Preguntas frecuentes
¿Cuál fue la filtración que sufrió «Anthropic»?
La empresa publicó por error el código fuente completo de su asistente de programación durante una actualización rutinaria, lo que provocó la filtración de más de 512 000 líneas de código.
¿Se vieron comprometidos los datos de los usuarios a causa de esta filtración?
La compañía confirmó en un comunicado oficial que la filtración no incluyó ningún dato confidencial de clientes ni contraseñas, y que el incidente se debió a un error humano en la actualización y no a un ciberataque.
¿Cómo intentaron los desarrolladores eludir los avisos de eliminación de la empresa?
Muchos desarrolladores recurrieron al uso de herramientas de inteligencia artificial para traducir el código filtrado de su lenguaje original a otros lenguajes de programación con el fin de sortear las denuncias por infracción de derechos de autor en las plataformas de compartición de código.
¿Es este el primer tropiezo de seguridad de «Anthropic»?
No, días antes se produjo otro descuido consistente en dejar unos 3000 archivos internos no publicados al alcance del público, entre los cuales había información sobre un nuevo modelo de inteligencia artificial en desarrollo.
