Anthropic Paketleme Hatası Nedeniyle Claude Code Kaynak Kodlarını Yanlışlıkla Açığa Çıkardı
Anthropic'in Claude Code aracına ait kaynak kodları npm üzerindeki bir hata nedeniyle sızarak ajanın bellek yönetimi ve gizli çalışma modlarını gün yüzüne çıkardı.
Yapay zekâ devi Anthropic, popüler ajan tabanlı geliştirme aracı Claude Code kaynak kod sızıntısı haberiyle siber güvenlik camiasında geniş çaplı bir tartışma başlattı. npm üzerinde yayınlanan v2.1.88 sürümündeki bir paketleme hatası, yaklaşık 512 bin satırlık TypeScript kodunun geliştiriciler tarafından incelenebilir hale gelmesine yol açtı. Şirket olayın bir veri ihlali olmadığını ve insan hatasından kaynaklandığını açıklasa da sızan veriler ajanın çalışma mekanizmasına dair gizli detayları kamuoyuna sundu.
Sızan Veriler Ajanın Kendi Kendini İyileştiren Bellek Sistemini Ortaya Çıkardı
Geliştiriciler tarafından incelenen kaynak kodları, Claude Code altyapısının “logla ve hatırla” mantığından öte, MEMORY.md adlı bir dizin üzerinden yönetilen katmanlı bir bellek sistemi kullandığını gösteriyor. Kendi kendini iyileştiren bellek mimarisi olarak adlandırılan bu yapı, ajanın projeye dair bilgileri sadece ihtiyaç duyduğunda çağırmasını sağlayarak bağlam kayması riskini minimize ediyor.
Kod içerisinde yer alan “KAIROS” adlı özellik bayrağı, aracın kullanıcı müdahalesi olmadan arka planda çalışmaya devam edebilen “daemon” modunu yönettiğini kanıtlıyor. “autoDream” süreci ise ajanın belirsiz notları somut önermelere dönüştürürken ana akıl yürütme hattını kirletmemek için çatallanmış alt ajanlar kullandığını belgeliyor.
👉️ İlginizi Çekebilir: Anthropic Claude Code Kullanım Limitlerinde Beklenmedik Sorunlar Olduğunu Kabul Etti
Sızıntı ile birlikte Anthropic’in henüz yayınlanmamış Claude 4.6 modellerine ait Capybara, Fennec ve Numbat gibi kod adları ile bu modellerin hata oranlarına dair dahili notlar gün yüzüne çıktı. Özellikle Capybara v8 versiyonunun hatalı iddia oranlarının önceki sürümlerden daha yüksek olduğu notu, model geliştirme süreçlerindeki zorlukları yansıtıyor.
En dikkat çekici keşiflerden biri olan “Undercover Mode”, ajanın açık kaynaklı depolara Anthropic kimliğini gizleyerek katkıda bulunmasını sağlayan özel bir sistem istemi içeriyor. Tedarik zinciri güvenliği açısından risk taşıyan bu sızıntı, Axios kütüphanesindeki zararlı kod vakasıyla aynı döneme denk geldiği için uzmanlar kullanıcılara yerel ikili dosya yükleyicilerine geçiş yapmalarını ve API anahtarlarını yenilemelerini tavsiye ediyor.
