Vazamento do Anthropic Claude Code com 510.000 linhas, plano de IPO de 350 mil milhões de dólares é afetado

Notícias do Gate News, a 31 de março, a Anthropic, numa atualização regular do npm, divulgou acidentalmente 512.000 linhas de código-fonte do Claude Code, incluindo ficheiros de depuração essenciais, revelando a arquitetura completa desta ferramenta de codificação IA de topo. Segundo consta, esta ferramenta gera cerca de 2.500 milhões de dólares de receita recorrente anual para a empresa.

O investigador de segurança Chaofan Shou detetou, na versão 2.1.88 do Claude Code, um ficheiro de mapeamento do código-fonte e publicou a ligação para transferência no X (Twitter). O código propagou-se rapidamente no espaço de poucas horas para o GitHub, acumulando dezenas de milhares de forks; em seguida, a Anthropic emitiu uma notificação de remoção ao abrigo do DMCA. Este incidente de fuga ocorreu cinco dias após outro erro de configuração num CMS ter exposto cerca de 3.000 ficheiros internos, incluindo detalhes sobre o modelo “Mythos” que ainda não tinha sido lançado; dentro de uma semana, dois incidentes inesperados levaram o mercado a preocupar-se com a avaliação de 3.500 mil milhões de dólares da Anthropic e com o seu plano de IPO para o quarto trimestre de 2026.

Os ficheiros revelados mostram uma funcionalidade interna chamada “Undercover Mode”, destinada a impedir que o Claude revele informações confidenciais, enquanto expõe 44 sinalizadores de funcionalidades, o processo de serviço de fundo não lançado KAIROS e o código interno da variante do Claude 4.6 “Capybara”. A Anthropic afirmou que se tratou de um erro humano ao empacotar. Os clientes empresariais representam 80% das receitas do Claude Code e estão agora expostos ao risco de exposição de técnicas de bypass da lógica de segurança e de permissões.

O programador canadiano de origem sul-coreana Sigrid Jin tinha sido noticiado por consumir tokens do Claude Code no valor de 25,0 mil milhões de dólares; após o incidente, ele voltou a completar o código Python e, em duas horas, recebeu 50.000 stars no GitHub. Isto indica que, apesar de a fuga trazer riscos, a comunidade open source continua a ter uma atenção extremamente elevada ao Claude Code.

Este evento evidencia a importância de as empresas de IA reforçarem a segurança do código e o controlo de permissões internas antes de um IPO. Ao mesmo tempo, serve como um aviso para investidores e instituições considerarem o impacto de potenciais riscos técnicos na avaliação do mercado. À medida que a Anthropic enfrenta mais escrutínio, as suas perspetivas de entrada em bolsa poderão sofrer oscilações significativas.

Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a Isenção de responsabilidade.

Related Articles

Golpe com código Morse engana agentes de IA! Hackers induzem Grok e BankrBot a enviarem transferências, ficando com 170 mil dólares em criptomoedas

Plataforma X expõe falha em agentes de IA: os atacantes usam o NFT Bankr Club para obter permissões de transferência na carteira Grok e, depois, através de instruções em código Morse, levam o BankrBot a transferir cerca de 300 milhões de DRB sem validação humana, num valor de mercado de aproximadamente 17,5 mil dólares. O problema está no facto de a arquitetura do BankrBot não tratar a saída da IA como autorização; os fundos já foram recuperados e serão reforçadas proteções como chaves de API e listas brancas de IP.

ChainNewsAbmedia6m atrás

Os desafios do Aave ($73M ETH) congelados em tribunal devido ao exploit da Kelp DAO

Aave LLC apresentou uma moção de emergência num tribunal federal a 1 de maio, procurando levantar uma ordem que congelou cerca de 73 milhões de dólares em ether associados ao exploit da Kelp DAO do mês passado, segundo o articulado. A moção contesta as restrições sobre o Arbitrum DAO para movimentar os fundos recuperados, enquanto os demandantes de um processo separado y

CryptoFrontier1h atrás

CEO da Zondacrypto desaparece a 5 de maio levando 4.500 chaves privadas de Bitcoin; CEO atual foge para Israel

De acordo com a BlockBeats, a 5 de maio, o antigo CEO da bolsa polaca de criptomoedas Zondacrypto desapareceu em 2022, levando consigo as chaves privadas de uma carteira fria que continha 4.500 BTC (atualmente no valor de mais de 340 milhões de dólares). O atual CEO admitiu que a carteira já não é acessível e, segundo foi noticiado, terá fugido para Israel.

GateNews2h atrás

Payward Alega Fraude de Custódia Cripto $25M Contra a Etana

Payward, a empresa-mãe da bolsa de criptomoedas Kraken, apresentou uma ação judicial alegando fraude de custódia de cripto no valor de 25 milhões de dólares contra a Etana e o CEO da empresa, segundo a queixa. As alegações centram-se em alegados desvios, mistura e ocultação de fundos dos clientes, como parte de um esquema “semelhante a um Ponzi-like”.

CryptoFrontier3h atrás

O Bisq Protocol foi atacado, tendo sido roubados aproximadamente 11 BTC devido à falta de mecanismos de validação

De acordo com uma declaração oficial divulgada pelo ChainCatcher, o protocolo Bisq foi atacado recentemente, resultando na apropriação de aproximadamente 11 BTC devido à falta de mecanismos de validação. Os atacantes exploraram uma vulnerabilidade de taxa de miner negativa para transferir fundos através de transações multi-assinatura. Bisq é

GateNews4h atrás

Aave reage com moção de urgência à contra-medida contra o bloqueio de 73 milhões de dólares em ETH: “O ladrão não possui o que roubou”

Aave apresentou um requerimento urgente ao Tribunal Distrital Sul de Nova Iorque, pedindo a revogação do bloqueio de 30,766 ETH (aproximadamente 73 milhões de dólares). Argumento central: os bens roubados continuam a pertencer aos utilizadores originais; o ladrão não consegue obter a propriedade de tudo; os bens, quando a retirada segura da comissão de segurança do Arbitrum for executada, revertem imediatamente para as vítimas; as provas atribuídas ao grupo norte-coreano Lazarus Group são boatos, estando a audiência prevista para o final de maio. Este caso poderá afetar a governação da DeFi e o risco de atribuição futura de ativos.

ChainNewsAbmedia4h atrás
Comentar
0/400
Nenhum comentário