claude code'un kaynak kodlarının sızdırılması

olay nasıl gerçekleşti?
hatalı güncelleme: 31 mart 2026 sabahı, anthropic geliştiricileri claude code'un 2.1.88 sürümünü halka açık olan npm (node package manager) kayıt defterine yüklediler.

source map ihmali: bu paketle birlikte, normalde sadece şirket içi hata ayıklama (debug) süreçleri için kullanılan ve yaklaşık 60 mb boyutunda olan bir cli.js.map dosyası yanlışlıkla paylaşıldı.

kodun geri dönüştürülmesi: source map dosyaları, sıkıştırılmış javascript kodlarını orijinal ve okunabilir typescript haline geri döndürmeye yarar. güvenlik araştırmacısı chaofan shou, bu dosyayı fark ederek tüm kaynak kodunu saniyeler içinde yeniden oluşturdu ve bulgularını sosyal medyada paylaştı.

sızan kodun içeriğinde neler var?
sızıntı, yaklaşık 1.900 dosyadan oluşan ve 500.000 satırdan fazla kod içeren devasa bir arşivi kapsıyor. içeride şunlar tespit edildi:

gizli özellikler: henüz yayınlanmamış 44 farklı özellik ve aracın kodları (örneğin; 7/24 çalışan arka plan ajanları).

yeni model ipuçları: anthropic'in dahili olarak test ettiği ve "capybara" (bazı yerlerde "mythos") kod adıyla anılan yeni bir yapay zeka modeline dair referanslar.

telemetri verileri: kullanıcıların araca küfredip etmediğini veya ne sıklıkla "devam et" yazdığını takip eden, kullanıcı memnuniyetini ölçen sistemlerin çalışma mantığı.

önemli notlar
model sızmadı: sızan şey, claude'un "beyni" (model ağırlıkları veya eğitim verileri) değil, sadece terminal üzerinden çalışan arayüz (clı) yazılımıdır.

kullanıcı verileri güvende: anthropic, bu durumun bir sistem sızması (hack) değil, "insan hatası" olduğunu ve hiçbir kullanıcı verisinin veya apı anahtarının tehlikeye girmediğini açıkladı.

kodlar şu an github üzerinde binlerce kez kopyalanmış (fork) durumda olduğu için anthropic'in bu yayılımı tamamen durdurması imkansız görünüyo