Il codice sorgente di Claude Code è trapelato, le funzioni segrete

Più di 512.000 righe di codice TypeScript di Claude Code sono finite online per un errore umano. E prima che Anthropic potesse correre ai ripari, gli utenti avevano già copiato tutto su GitHub, dove il repository ha accumulato oltre 50.000 fork in poche ore. Dentro al codice: funzionalità non ancora rilasciate, le istruzioni interne che Anthropic dà a Claude, l’architettura della “memoria” dello strumento, e un paio di sorprese che nessuno si aspettava.

Claude Code 2.1.88 has been released.

41 CLI changes, 3 system prompt changes

Highlights:
• Agent guidance adds 'never delegate understanding': agents must verify comprehension to avoid misdelegation
• Fixed StructuredOutput schema cache bug causing ~50% failures in… pic.twitter.com/JHymo2lgX7

— Claude Code Changelog (@ClaudeCodeLog) March 31, 2026

Il Tamagotchi di Claude Code

Tra le scoperte più curiose, gli utenti hanno trovato quello che sembra un pet in stile Tamagotchi, una creaturina che si siede accanto alla casella di input e reagisce al coding, secondo un post su Reddit. Se si scrive codice buono, il Tamagotchi è contento. Se il codice è un disastro, probabilmente meno. Non è chiaro se la funzione sia un progetto serio o un Easter egg interno, ma il fatto che sia nel codice sorgente di un prodotto enterprise rende immediatamente gli sviluppatori umani più simpatici.

KAIROS: l’agente sempre attivo

L’altra scoperta significativa è “KAIROS“, una funzionalità che potrebbe abilitare un agente in background sempre attivo. Se implementata, Claude Code non aspetterebbe i comandi degli utenti, ma lavorerebbe continuamente in sottofondo, monitorando il codice e intervenendo quando necessario. È il passo successivo naturale dopo la modalità auto che Anthropic ha rilasciato di recente, ma un agente sempre attivo è un livello di autonomia decisamente più alto.

Il commento dello sviluppatore (onesto)

Tra le righe di codice, gli utenti hanno anche trovato un commento di uno degli sviluppatori di Anthropic che ammette: La memorizzazione qui aumenta la complessità di parecchio, e non sono sicuro che migliori davvero le prestazioni.

La risposta di Anthropic

Una release di Claude Code ha incluso del codice sorgente interno. Nessun dato sensibile dei clienti o credenziale è stato coinvolto o esposto, ha dichiarato il portavoce di Anthropic Christopher Nulty. Si è trattato di un problema di packaging della release causato da un errore umano, non di una violazione della sicurezza. Stiamo implementando misure per evitare che si ripeta.

Secondo Arun Chandrasekaran di Gartner, la fuga di informazioni potrebbe facilitare tentativi di aggirare i guardrail. Ma nel lungo periodo potrebbe trasformarsi in un’opportunità per Anthropic di rafforzare sicurezza e processi interni.

50.000 fork su GitHub in poche ore dicono che il codice è ormai nel dominio pubblico di fatto. Anthropic può correggere l’errore, ma non può ritirare ciò che è già stato copiato. Per un’azienda che fa della sicurezza il proprio marchio di fabbrica, è uno scivolone che fa più danni alla reputazione che al prodotto.