Een schokkende blunder bij Anthropic heeft zojuist de AI-wereld op zijn kop gezet. Het "super veilige" bedrijf achter Claude heeft per ongeluk de volledige broncode van hun AI in een publieke npm-package gelekt. Duizenden regels met geheime logica, agent-systemen en verborgen features zijn nu voor iedereen toegankelijk op GitHub.
Dit is niet de eerste keer. Het is zelfs al de derde keer dat Anthropic gevoelige code blootstelt. Terwijl het bedrijf zich profileert als de veiligste speler in de AI-industrie, lijkt de realiteit anders uit te pakken.
Wat is er precies gebeurd?
Op 10 januari 2026 ontdekte een oplettende developer dat een npm-package genaamd claude-engine een veel te groot aantal bestanden bevatte. Bij nadere inspectie bleek dat het pakket niet alleen de verwachte bibliotheken bevatte, maar de volledige interne codebase van Claude's kernsystemen.
Het gaat om tienduizenden regels code, inclusief:
- De architectuur van Claude's agent brains
- Interne prompt engineering frameworks
- Verborgen safety mechanismen
- Geavanceerde tool-use implementaties
- System prompts die normaal nooit openbaar worden gemaakt
De code was slechts enkele uren publiek toegankelijk, maar in die korte tijd was hij al meer dan 4.700 keer gedownload. Momenteel is de repository verwijderd, maar niet voordat verschillende mirrors op GitHub en andere platforms waren verschenen.
Dit is al de derde keer
Wat deze leak extra pijnlijk maakt, is dat het niet de eerste keer is. Anthropic heeft eerder al twee soortgelijke incidenten gehad:
Eerdere lekken bij Anthropic
In 2024 lekte een intern document met gedetailleerde instructies voor Claude's "Constitutional AI"-framework. Later dat jaar werd een deel van de training pipeline per ongeluk gepubliceerd in een research repository.
Critici wijzen erop dat er een patroon lijkt te ontstaan. Ondanks hun sterke nadruk op veiligheid en responsible AI, lijkt de uitvoering bij het beschermen van hun eigen intellectuele eigendom te haperen.
"Anthropic positioneert zich als het morele kompas van de AI-industrie," zegt een anonieme AI-onderzoeker. "Maar als het aankomt op het beveiligen van hun eigen code, lijken ze net zo slordig als de rest."
Wat kunnen we leren uit de gelekte code?
Voor AI-enthousiastelingen en ontwikkelaars biedt deze leak een unieke inkijk in hoe een top-AI-bedrijf als Anthropic hun systemen bouwt. Enkele interessante ontdekkingen tot nu toe:
Geavanceerde agent-architectuur
De code onthult dat Claude gebruik maakt van een multi-agent systeem waarbij verschillende gespecialiseerde "sub-agenten" samenwerken. Dit verklaart waarom Claude vaak beter presteert bij complexe taken dan concurrenten.
Verborgen features
Er zijn aanwijzingen dat Anthropic al veel verder is met bepaalde functionaliteiten dan ze publiekelijk hebben toegegeven. Zo bevat de code referenties naar "project memory" en "persistent context windows" – features waar nog maar weinig over bekend was.
Safety-mechanismen onder de loep
Interessant genoeg toont de code aan dat Anthropic een meerlagig veiligheidssysteem heeft opgebouwd. Naast de bekende Constitutional AI-principes, blijken ze ook gebruik te maken van dynamische filtering en real-time gedragscorrectie.
De ironie: Anthropic is nu "open" AI
De tweet die viraal ging verwoordde het perfect: "Finally, Anthropic is more open than OpenAI."
Terwijl OpenAI al jaren kritiek krijgt vanwege hun gesloten aanpak, probeerde Anthropic zich juist te profileren als het transparantere en veiligere alternatief. Deze leak zorgt voor een pijnlijke omkering van die rollen.
De CEO van Anthropic, Dario Amodei, heeft inmiddels een korte statement uitgebracht waarin hij het incident betreurt en een intern onderzoek aankondigt. "We nemen de beveiliging van onze systemen extreem serieus," aldus Amodei. "Dit incident is onacceptabel en we zullen alle nodige maatregelen nemen om herhaling te voorkomen."
Wat betekent dit voor de AI-industrie?
Deze gebeurtenis roept belangrijke vragen op over de beveiliging van AI-systemen bij grote techbedrijven. Als zelfs een bedrijf dat zich specialiseert in "veilige AI" dergelijke fouten maakt, hoe veilig zijn dan de systemen van andere organisaties?
Voor ontwikkelaars biedt de leak echter ook kansen. De openbaar gemaakte code kan leiden tot nieuwe inzichten in hoe state-of-the-art AI-systemen worden gebouwd. Het kan de innovatie in open-source AI een flinke boost geven.
Toch blijft de kernvraag: hoe kunnen we ervoor zorgen dat zulke gevoelige technologie beter beschermd wordt? Want hoewel openheid in AI belangrijk is, geldt dat niet voor alles.
Conclusie: Veiligheid versus openheid
Deze derde leak bij Anthropic laat zien dat er nog een lange weg te gaan is als het gaat om het verantwoord omgaan met geavanceerde AI-technologie. Het illustreert de spanning tussen de wens om AI veilig te ontwikkelen en de uitdagingen van het beschermen van complexe systemen.
Voor ons als AI-volgers is dit een herinnering dat geen enkel bedrijf perfect is – zelfs niet degenen die zichzelf als het morele baken van de industrie positioneren.
Wat denk jij van deze leak? Is dit een ramp voor Anthropic of juist een zegen voor de open-source community? Laat je reactie achter in de comments en volg ons voor meer updates over de laatste ontwikkelingen in AI.
Wil je op de hoogte blijven van alle grote AI-nieuwtjes? Schrijf je dan in voor onze nieuwsbrief en mis geen enkele update meer.