تسريب يثير قلق المطورين حول Claude Code
\n
أعلنت شركة أنثروبيك عن تسريب تقني طال أداة Claude Code نتيجة خطأ في نشر تحديث جديد. وفقاً للمعلومات المتداولة، ظهر جزء كبير من الشيفرة المصدرية للأداة على الإنترنت بعدما أُرفق ملف داخلي لا يجوز نشره مع نسخة جديدة من الأداة على منصة npm المخصصة للمطورين.
\n
Claude Code أداة قائمة على الذكاء الاصطناعي تُستخدم لمساعدة المبرمجين في كتابة الأكواد وفهمها وإدارتها بشكل أسهل. الحادثة وقعت خلال عملية نشر التحديث الأخيرة، حيث كان من المفترض أن يظل الملف الداخلي محصوراً بشركة أنثروبيك وفريق التطوير، لكنه تسرب إلى الجمهور عبر الحزمة الجديدة المتاحة عبر npm، ما أتاح الوصول إلى أجزاء كبيرة من الشيفرة التي تشغّلها.
\n
كما أشارت التقارير لاحقاً إلى أن التسريب لا يشمل بيانات المستخدمين أو أسرار تدريب النموذج نفسه، بل يقتصر على البنية الداخلية للأداة.
\n
ووفق التقارير، سرعان ما انتشر الخبر بين المطورين والمهتمين بالتقنية، وظهر وجود نسخ من الشيفرة على منصات أخرى مثل GitHub. وتؤكد التغطيات أن ما تم كشفه لا يشمل بيانات المستخدمين أو أسرار تدريب النموذج نفسه، بل يقتصر على الطريقة التي بُنيت بها Claude Code من الداخل وبنيات العمل الأساسية التي تشغّلها.
\n
ورغم أن الحادثة لا تعني انهيار النظام أو تسرب معلومات شخصية للعملاء، فإنها تكتسب طابعاً محرِجاً لشركة رائدة في قطاع الذكاء الاصطناعي، وتعيد إلى الواجهة مناقشة أهمية التدقيق قبل نشر تحديثات البرمجيات، خاصة عندما تستهدف أدوات موجهة لآلاف المطورين حول العالم. كما أعادت الواقعة إلى النقاش الحاجة إلى ضوابط أكثر صرامة في نشر التحديثات عبر منصات التوزيع.
\n
وقالت التغطيات: ما تم كشفه لا يشمل بيانات المستخدمين أو أسرار تدريب النموذج نفسه، بل يتعلق أساساً بالطريقة التي بُنيت بها الأداة من الداخل، وهو واقع يعزز النقاش حول شفافية التطوير وتقييم المخاطر، خصوصاً في أدوات مفتوحة أمام آلاف المطورين. وفي ظل اعتماد الشركات الكبرى على أدوات الذكاء الاصطناعي في بيئات إنتاجية، تتزايد الدعوات إلى تعزيز إجراءات المراجعة والاختبار قبل الإطلاق لضمان تقليل فرص التسريبات المشابهة مستقبلاً.
