O pitch
O Claude Code é o agente de CLI de alta autonomia da Anthropic, criado para industrializar a criação de software com o motor Claude 4.5 Opus. Ele chegou a US$ 2,5 bilhões de ARR em seis meses, ao atingir um recorde de 80,9% no SWE-bench Verified (Fonte: Inc. Magazine). A ferramenta já faz parte dos workflows de 247 empresas, entre elas Notion, DuckDuckGo e Quora. Ver o perfil do Claude
Por dentro
O vazamento do código-fonte de 31 de março de 2026 aconteceu por causa da falta de um arquivo .npmignore na versão 2.1.88, o que expôs um source map de 59,8 MB no registro público do npm (Fonte: CNET). Esse descuido revelou cerca de 500.000 linhas de TypeScript em 1.900 arquivos, detalhando uma arquitetura avançada de “vibecoding” (Fonte: ccunpacked.dev).
A base de código contém um “Undercover Mode” criado explicitamente para remover a atribuição à IA de commits e pull requests (Fonte: alex000kim.com). Essa camada imita o comportamento de um desenvolvedor humano, provavelmente para contornar filtros em ambientes onde o código gerado por IA é restrito. Ela também inclui uma lógica antidestilação destinada a “envenenar” os conjuntos de treinamento de concorrentes que venham a fazer scraping de sua saída.
O vazamento também revelou daemons autônomos ainda não lançados, com o codinome “KAIROS”, projetados para operar em segundo plano sem prompts constantes do usuário. Porém, ainda não sabemos quando a Anthropic pretende tirar o KAIROS da fase de staging. A estratégia jurídica para lidar com os milhares de forks ativos no Codeberg e no GitHub também continua desconhecida.
Do ponto de vista da segurança, a inclusão de uma lógica de “Native Client Attestation” escrita em Zig representa um risco significativo (Fonte: alex000kim.com). Essas APIs internas agora foram, na prática, submetidas a engenharia reversa, o que cria um alvo para exploits. Parece que nem as empresas de IA mais avançadas escapam da ironia de ver um produto de US$ 2,5 bilhões comprometido por um erro básico de empacotamento (Fonte: systima.ai).
Nossa opinião
O Claude 4.5 Opus é o motor mais capaz que já testamos, mas o “Undercover Mode” encontrado neste vazamento é uma violação calculada da ética de engenharia. Se você opera uma base de código corporativa privada, os ganhos de produtividade de 80,9% de resolução de tarefas são altos demais para deixar passar, mas monitore o tráfego de saída da sua API em busca dessas novas chamadas de atestação baseadas em Zig. Para quem contribui com código aberto, usar uma ferramenta que engana deliberadamente os mantenedores é suicídio profissional. Use-a para ganhar velocidade internamente, mas deixe a enganação para os departamentos de marketing.