Das Versprechen
Claude Code ist Anthropics hochautonomer CLI-Agent, der mit der Engine Claude 4.5 Opus die Softwareentwicklung industrialisieren soll. Innerhalb von sechs Monaten erreichte er 2,5 Milliarden US-Dollar ARR, gestützt auf einen Rekordwert von 80,9 % auf SWE-bench Verified (Quelle: Inc. Magazine). Das Tool ist bereits in den Workflows von 247 Unternehmen verankert, darunter Notion, DuckDuckGo und Quora. Profil von Claude ansehen
Unter der Haube
Das Leck des Quellcodes am 31. März 2026 entstand durch eine fehlende Datei .npmignore in Version 2.1.88. Dadurch lag eine Source Map von 59,8 MB in der öffentlichen npm-Registry offen (Quelle: CNET). Dieses Versehen legte etwa 500.000 Zeilen TypeScript in 1.900 Dateien frei und zeigte eine fortgeschrittene „Vibecoding“-Architektur im Detail (Quelle: ccunpacked.dev).
Die Codebasis enthält einen „Undercover Mode“, der ausdrücklich dafür gebaut ist, KI-Zuschreibungen aus Commits und Pull Requests zu entfernen (Quelle: alex000kim.com). Diese Schicht ahmt das Verhalten menschlicher Entwickler nach, vermutlich um Filter in Umgebungen zu umgehen, in denen KI-generierter Code eingeschränkt ist. Sie enthält außerdem Anti-Destillations-Logik, die Trainingsdaten von Wettbewerbern „vergiften“ soll, falls diese ihre Ausgaben abgreifen.
Das Leck offenbarte zudem unveröffentlichte autonome Daemons mit dem Codenamen „KAIROS“, die im Hintergrund arbeiten, ohne dass Nutzer ständig Prompts eingeben. Wir wissen jedoch noch nicht, wann Anthropic KAIROS aus der Staging-Phase holen will. Unbekannt bleibt auch die rechtliche Strategie gegenüber den Tausenden aktiven Forks auf Codeberg und GitHub.
Aus Sicherheitssicht ist die in Zig geschriebene Logik für „Native Client Attestation“ ein erhebliches Risiko (Quelle: alex000kim.com). Diese internen APIs sind nun faktisch per Reverse Engineering offengelegt und damit ein Ziel für Exploits. Offenbar sind selbst die fortschrittlichsten KI-Unternehmen nicht vor der Ironie gefeit, dass ein Produkt mit 2,5 Milliarden US-Dollar durch einen einfachen Paketierungsfehler kompromittiert wird (Quelle: systima.ai).
Unsere Einschätzung
Claude 4.5 Opus ist die leistungsfähigste Engine, die wir getestet haben. Der in diesem Leck gefundene „Undercover Mode“ ist jedoch ein kalkulierter Verstoß gegen die Ethik des Engineerings. Wenn Sie eine private Unternehmens-Codebasis betreiben, sind die Produktivitätsgewinne von 80,9 % gelösten Aufgaben zu groß, um sie auszulassen. Überwachen Sie aber Ihren API-Egress auf diese neuen Zig-basierten Attestation-Aufrufe. Für Open-Source-Beitragende ist ein Tool, das Maintainer absichtlich täuscht, beruflicher Selbstmord. Nutzen Sie es für interne Geschwindigkeit, aber überlassen Sie die Täuschung den Marketingabteilungen.