Jędrzej Siewierski
Sie bauen auf KI. Ihr Team nutzt Claude, GPT oder Gemini in der täglichen Arbeit. Die Pipelines laufen, die Automatisierungen funktionieren, die Kunden sind zufrieden. Und dann veröffentlicht ein Unternehmen, das Milliarden für KI-Sicherheit ausgibt und die besten Ingenieure der Welt beschäftigt, versehentlich 3.000 interne Dokumente und eine halbe Million Codezeilen. Dies ist kein Szenario. Dieser Datenleck von Anthropic geschah in der letzten Märzwoche 2026. Und die Lehren daraus betreffen Ihr Unternehmen mehr, als Sie denken.
Anthropic-Leak: zwei Vorfälle, fünf Tage
Ein konkretes E-Mail pro Woche
KI, B2B-Vertrieb und Implementierungen. Kein Spam, mit einem Klick abmelden.
Mythos: KI-Geheimmodell (26. März)
Anthropic hat etwa öffentlich zugänglich gemacht 3.000 unveröffentlichte Ressourcen auf seiner Website. Entwürfe von Blog-Posts, interne Dokumente, Bilder, PDFs. Der Grund? Eine Fehlkonfiguration des CMS, wodurch Entwürfe in einem öffentlich zugänglichen Datenspeicher landeten. Als Erster berichtete darüber Fortune-Magazin.
Unter den Dokumenten befand sich eine Beschreibung eines neuen KI-Modells mit dem Codenamen Mythos (interner Projektname: Capybara).
Was wissen wir aus diesem Anthropic-Leak über Mythos:
- zu „einer neuen Modellklasse, größer und intelligenter als die Opus-Modelle”
- Anthropic nennt ihn „bahnbrechende Veränderung” (schrittweise Änderung) in den Möglichkeiten der KI
- Die Ergebnisse der Programmier-, Denk- und Cybersicherheits tests sind signifikant besser als bei Claude Opus 4.6.
- Die interne Bewertung stellt fest: Mythos ist „damit anderen KI-Modellen in Sachen Cyber-Fähigkeiten weit voraus”
Der schwerwiegendste Strang? Dokumente zeigen, dass Anthropic privat warnt US-Regierungsbeamte vor dem Anstieg groß angelegter Cyberangriffe im Jahr 2026. Mehr über die Risiken beschrieben von Euronews.
Aber das ist noch nicht alles diese Woche.
Claude Code Quellcode auf npm (31. März)
4:23 Uhr morgens Eastern Standard Time. Chaofan Shou, ein Praktikant bei Solayer Labs, installiert ein routinemäßiges Update Claude Code z npm-Registry. Das Paket wiegt 59,8 MB. Normalerweise sind das ein paar Megabyte. Er öffnet es, schaut hinein und sieht eine halbe Million Zeilen vollständigen Anthropic-Quellcodes. Feature-Flags, System-Prompts, Produktpläne. Alles. Bevor Anthropic reagieren konnte, war der Code bereits auf GitHub. Das Löschen des Pakets aus npm hat nichts gebracht.
Wie ist es dazu gekommen? Claude Code verwendet den Bundler Bun, der standardmäßig Source Maps generiert. Eine Source Map ist ein Debugging-Tool, das komprimierten Code wieder auf seinen lesbaren Quellcode abbildet. Ein fehlender Eintrag in .npmignore. Detaillierte Analyse dieses Anthropic-Leaks veröffentlicht von dev.to.
Maßstab 1.900 Dateien. 512.000+ Zeilen TypeScript-Code. Vollständiger, lesbarer Code des Flaggschiff-Tools von Anthropic für KI-Programmierung.
Was wurde nach dem Anthropic-Leak im Code gefunden?
Die Codeanalyse hat Dinge aufgedeckt, die Anthropic lieber für sich behalten hätte. Und die viel darüber aussagen, wohin sich die gesamte Branche entwickelt.
44 Funktions-Flags (Feature Flags)
Im Code wurde gefunden 44 Feature-Flags. Schalter, die den Zugriff auf gebaute, aber inaktive Funktionen steuern. Dies sind keine Prototypen. Dies ist fertiger, kompilierter Code, der darauf wartet, aktiviert zu werden.
KAIROS: Agent, der rund um die Uhr im Einsatz ist
Die größte Entdeckung aus dem Anthropic-Leak. KAIROS (von griechisch „die rechte Zeit”) taucht über 150 Mal im Code auf. Er verwandelt Claude Code von einem On-Demand-Tool in einen autonomen Hintergrund-Dämon. GitHub-Webhook-Sitzungen, Cron-Job-Planung, automatische Wiederaufnahme ohne Befehle. Und das Interessanteste? Der Prozess autoTraum, also „Gedächtniskonsolidierung” in Zeiten, in denen der Benutzer inaktiv ist. KI, die arbeitet, während Sie schlafen.
Aber KAIROS ist nicht die einzige Entdeckung. Die nächste ist noch seltsamer.
BUDDY: virtuelles Haustier
Das hat niemand erwartet. Claude Code hat ein System virtuellen Begleiter im Tamagotchi-Stil. Arten unterschiedlicher Seltenheit, schimmernde Varianten, prozedural generierte Statistiken. Buddy sitzt in einer Sprechblase neben dem Texteingabefeld. Ja, im Ernst.
Koordinator-Modus und andere
Im Katalog Koordinator/ ist ein verstecktes System zur Orchestrierung mehrerer Agenten. Es verwandelt Claude Code in einen Koordinator, der mehrere Agenten parallel verwaltet. Darüber hinaus: Sprachbefehlsmodus, Steuerung des Browsers über Theaterautor, dauerhafter Speicher über Sitzungen hinweg, interne Tools nur für Mitarbeiter und integrierte System-Prompts.
Anthropic-Leak: Reaktion des Unternehmens
Das Unternehmen bestätigte die Existenz von Mythos und bezeichnete es als „neue Modellklasse”, die einen „bahnbrechenden Wandel” darstellt. Aufgrund von Bedenken hinsichtlich der Cybersicherheit wird der frühe Zugang auf Organisationen im Bereich der Cyberabwehr beschränkt.
Über den Code Claude Code sagte der Sprecher:
„Das heutige Release von Claude Code enthielt internen Quellcode. Es kam nicht zu einer Offenlegung von Kundendaten oder Anmeldedaten. Es handelte sich um ein Problem bei der Release-Verpackung, das auf menschliches Versagen zurückzuführen war und kein Sicherheitsverstoß war.”
Das Paket ist von npm verschwunden. Zu spät. Der Code war bereits auf GitHub.
Anthropic-Leak und die Sicherheit Ihres Unternehmens
Syndrom offener Tür
Die meisten Unternehmen denken, dass ein Leak ein Hackerproblem ist. Dass sich jemand einhacken muss. Die Wahrheit ist, dass die gefährlichsten Lecks Fehlkonfigurationen sind. Ein fehlender Eintrag in .npmignore. Öffentlicher S3 Bucket. Entwurf im CMS ohne das Flag „private”. Null Hacking, 100 % menschliches Versagen.%.
Anthropic. Milliarden Dollar Budget. Top-Ingenieure. Branchenweit führende KI-Sicherheitspraktiken. Und ein fehlender Eintrag in einer einzigen Konfigurationsdatei reichte aus.
Niemand ist eingebrochen. Die Tür war einfach offen. Das ist Offenes-Tür-SyndromUnternehmen investieren in Schlösser, Alarmanlagen und Überwachung und lassen dann die Schlüssel unter der Fußmatte liegen. Wir haben bereits über die Absicherung von KI-Systemen in Unternehmen geschrieben. Diese Regeln sind jetzt wichtiger denn je.
Fragen an Ihr Team
Sie denken vielleicht: „Aber wir sind nicht Anthropic. Wir veröffentlichen keine KI-Modelle oder npm-Pakete.” Gut, aber beantworten Sie sich ehrlich eine Frage: Wissen Sie genau, was in Ihrem Docker-Image steckt? Hat jemand überprüft, was das CMS veröffentlicht? Befinden sich API-Schlüssel oder Testdaten ganz sicher nicht im Repository?
Ein paar konkrete Fragen für das nächste Stand-up:
- Überprüft die CI/CD-Pipeline, was tatsächlich in das Produktionspaket gelangt?
- Scant jemand Artefakte vor der Veröffentlichung?
- Überwachen Sie die Paketgröße? 59,8 MB sind ein Warnsignal
- Sind die Dateien
.Karte,.envSind Testdaten von der Produktion ausgeschlossen?
Feature-Flags verraten die Strategie
44 Flaggen ist eine vollständige Roadmap für das Produkt von Anthropic. Funktionen, über die das Unternehmen nie öffentlich gesprochen hat. Für OpenAI Und Google ist unschätzbares Wissen.
Wenn Ihr Unternehmen Feature Flags verwendet: Stellen Sie sicher, dass die Flags aus dem Code verschwinden, sobald die Funktion aktiviert ist. Dass ihre Namen keine Geschäftsgeheimnisse preisgeben. Und dass der Code dahinter nicht in öffentliche Artefakte gelangt.
Mythos ändert die Spielregeln
Die Dokumente deuten darauf hin, dass KI-Agenten in der Lage sind, viele Hacking-Kampagnen gleichzeitig. Dass Mitarbeiter, die KI-Agenten nutzen, unbewusst die Tür für Kriminelle öffnen könnten. Dass Identitätsdiebstahl einfacher wird als je zuvor. Anthropic warnt die US-Regierung, dass dies eine reale Bedrohung für das Jahr 2026 darstellt.
Zusammenfassung: Lehren aus dem Anthropic-Datenleck
| Was ist passiert | Lektion |
|---|---|
| 3.000 interne Dokumente öffentlich | Auditing Sie regelmäßig, was sich auf Ihrer Infrastruktur befindet |
| Quellcode-Map mit vollständig kompiliertem Code in npm | Automatisierung der Artefaktprüfung in CI/CD |
| 44 versteckte Funktionen, die Pläne enthüllen | Entferne Flags aus dem Produktionscode |
| Systemaufforderungen im Client-Code | Sensible Anweisungen auf der Serverseite aufbewahren |
| Modell mit Cyber-Fähigkeiten | Bevor Sie die Schlösser überprüfen, stellen Sie sicher, dass die Türen geschlossen sind |
Was tun nach dem Anthropic-Leak?
Gute Nachrichten? Jedes dieser Probleme lässt sich lösen. Keine der hier beschriebenen Sicherheitsmaßnahmen erfordert monatelange Arbeit oder ein Budget von einer Million. Das sind Änderungen, die Ihr Team diese Woche umsetzen kann.
- Überprüfe die CI/CD-Pipeline. Prüfe, was in die Produktionspakete geht
- Auditiere öffentliche Ressourcen. CMS, Repositories, Paket-Repositories, S3-Buckets
- Aktualisiere die KI-Sicherheitsrichtlinie über das Risiko von KI-Agenten und neuen Modellen
- Weiß dein Team, was eine Source Map ist? Trainiere mich.
- Artefaktgrößen überwachen. 59 MB Paket CLI ist ein rotes Licht.
Der Code von Claude wurde bereits auf GitHub veröffentlicht. Hacker analysieren ihn auf der Suche nach Angriffsvektoren gegen Unternehmen, die dieses Tool nutzen. Mythos, ein Modell mit „beispiellosen Cyber-Fähigkeiten”, könnte in wenigen Wochen verfügbar sein.
Wenn Ihr Team KI-Tools in seiner täglichen Arbeit einsetzt, ist jetzt der richtige Zeitpunkt, um zu überprüfen, ob Ihre Pipelines, Artefakte und Konfigurationen sicher sind. Wir führen Code-Audits mit Optimierung durch (sog. Web Vitals). 30-minütiges Gespräch, konkrete Checkliste, um Ihre Anwendung sicherer zu machen oder bessere SEO-Ergebnisse zu erzielen, ohne Ihre Benutzer zu verlangsamen. Vereinbaren Sie ein kostenloses Beratungsgespräch.
