Claude Code geleakt. Was Anthropic unfreiwillig verraten hat.
Der Vorfall zeigte nicht nur eine peinliche Sicherheitslücke. Er legte auch offen, wohin sich KI-Coding-Tools als Nächstes bewegen.
.webp)
Das eigentlich Wilde an diesem Leak ist nicht der peinliche Fehler. Es ist der Blick hinter die Kulissen. Plötzlich lag offen, welche Funktionen Anthropic bereits baut, aber noch nicht freigeschaltet hat.
Ausgangspunkt war offenbar eine falsch gepackte Veröffentlichung von Claude Code. Dabei rutschte eine Source Map mit. So etwas klingt harmlos. Ist es nicht. Aus einem minifizierten Build lässt sich damit wieder lesbarer Quellcode rekonstruieren.
Das Netz reagierte wie immer. Spiegeln, forken, archivieren. Innert Stunden war der Code an allen möglichen Orten kopiert. Anthropic konnte den Fehler zwar rückgängig machen. Aber da war die Sache faktisch schon vorbei.
Wichtig ist die Einordnung. Geleakt wurde nicht das Herz des Modells. Keine Model Weights. Keine Kundendaten. Keine API-Keys. Kein geheimer Trainingszauber. Was sichtbar wurde, war der Produkt-Layer rund um Claude Code. Und genau dieser Layer ist strategisch hochinteressant.
Im Code tauchten nämlich zahlreiche Funktionen auf, die in öffentlichen Builds noch deaktiviert sind. Anders gesagt. Die Roadmap lag plötzlich offen auf dem Tisch. Nicht als Marketingfolie, sondern als echte Implementierung mit Flags auf false.
1. Neue Modelle und Hintergrund-Agenten
Im Leak werden Verweise auf Mythos beziehungsweise Capibara sichtbar. Dazu kommt ein Hintergrund-Agent namens Kairos. Die Idee ist simpel und gross. Ein Agent arbeitet weiter, auch wenn du nicht davor sitzt, beobachtet Repositories und meldet sich mit Updates.
2. Planung vor Ausführung
Eine weitere Spur führt zu etwas wie Ultra Plan. Gemeint ist offenbar eine separate, entfernte Planungssitzung von rund 30 Minuten. Erst wird der Auftrag sauber zerlegt. Dann geht die eigentliche Arbeit los. Das ist teuer, langsam und genau deshalb für komplexe Aufgaben plausibel.
3. Mehrere Agenten statt ein Chatfenster
Auch ein Coordinator-Modus taucht auf. Ein Agent orchestriert mehrere andere. Jeder arbeitet mit eigenem Werkzeugkasten und eigener Notizfläche. Dazu kommen Hinweise auf Scheduling, Cron-Jobs, echten Browser-Zugriff und persistente Erinnerung über Sitzungen hinweg.
4. Ja, sogar ein Haustier
Der seltsamste Fund ist ein verstecktes Buddy-System. Kleine virtuelle Begleiter mit Seltenheitsstufen, Hüte und Werten wie Debugging, Chaos und Snark. Das klingt halb Produktidee, halb Aprilfool. Aber es zeigt auch, wie ernsthaft solche Tools um Bindung und Gewohnheit bauen.
Daneben fanden sich weitere Hinweise, die weniger niedlich und deutlich spannender sind. Eine Voice-Funktion für Echtzeitgespräche mit Agenten. Eine Art Erinnerungskonsolidierung im Hintergrund, von der Community teils autodream genannt. Slash-Befehle wie advisor, bug hunter oder teleport. Und ein Modus namens undercover, dessen genaue Bedeutung noch unklar ist.
Interessant ist auch, wie stark sich hier ein Muster abzeichnet. KI-Tools bewegen sich weg vom simplen Chatbot. Hin zu dauerhaften Arbeitssystemen. Mit Erinnerung. Mit Planung. Mit Nebenläufen. Mit Koordination zwischen spezialisierten Agenten. Kurz. Weniger Prompt-Spielzeug, mehr Betriebssystem für Wissensarbeit.
Und dann kommt der unangenehme Teil. Das Urheberrecht. Der Leak wirft eine Frage auf, die uns noch länger beschäftigen wird. Was passiert, wenn jemand geleakten Code nicht einfach kopiert, sondern mit KI in eine andere Sprache überführt und damit dieselbe Funktionalität nachbaut.
Die verlockende Internet-Antwort lautet dann gern. Neuer Code, also alles sauber. So einfach ist es nicht. Zwischen direktem Code-Diebstahl und sauberem Reverse Engineering liegt ein juristisches Minenfeld. KI macht dieses Feld nicht kleiner. Sie macht es nur schneller.
Genau da wird es spannend. Bisher war sogenanntes Clean-Room-Engineering aufwendig, teuer und organisatorisch streng getrennt. Mit KI schrumpft dieser Aufwand brutal. Funktionalität lässt sich sehr schnell nachbauen. Die Frage ist nur, ob Gerichte das später auch als wirklich unabhängig akzeptieren.
Ich würde mich darauf nicht blind verlassen. Wer geleakten Code als Ausgangsmaterial nimmt und ihn dann per Modell in Python oder etwas anderes umschreibt, hat das Problem nicht einfach weggepromptet. Die Form ändert sich. Die Herkunft bleibt heikel.
Strategisch ist der Leak trotzdem Gold für die Konkurrenz. Jeder grössere Anbieter sieht jetzt, welche Richtung Anthropic einschlägt. Mehr Speicher. Mehr Hintergrundarbeit. Mehr Agenten. Mehr Werkzeuge ausserhalb des Chatfensters. Vieles davon wirkt wie eine Reaktion auf den Druck offener Agentensysteme wie OpenClaw. Beweisen lässt sich das aus dem Leak allein aber nicht.
Ein paar Randnotizen machen die Sache fast schon absurd. Claude scheint Hinweise auf Nutzerfrust auszuwerten. Es gibt 187 verschiedene Texte für den Ladeindikator. Und im Code finden sich offenbar auch Referenzen zu agentischen Krypto-Zahlungen. Kein Coin. Kein Kauf-Tipp. Nur ein weiterer Hinweis darauf, wie breit diese Systeme bereits gedacht werden.
Der Leak zeigt die nächste Phase
Anthropic hat sich eine peinliche Panne geleistet. Aber der grössere Punkt ist ein anderer. Claude Code ist offenbar auf dem Weg vom Assistenten zum dauerhaften Arbeitsagenten. Genau dort geht der Markt hin. Und genau dort beginnt jetzt auch der juristische Streit.