2026 március 31-én az Anthropic által fejlesztett Claude mesterséges intelligencia forráskódtérképe kiszivárgott és felkerült az X közösségi portálra, ahol pár óra alatt több milliós megtekintést ért el. De mi is az Anthropic és mi köze van hozzá a Pentagonnak? Milyen következményei lehetnek egy ilyen szivárgásnak és kiket érint?
Mi az Anthropic?
Az Anthropic egy 2021-ben, több korábbi OpenAI-alkalmazott részvételével is alapított amerikai mesterséges intelligencia biztonsági vállalat. A cég főképp nagy nyelvi modellek fejlesztésével foglalkozik, mint amilyen a legismertebb termékük a Claude is. A többi AI modelltől a megbízhatóság előtérbe helyezése különbözteti meg. A cég célja, hogy eme veszélyes technológiát belülről fejlesztve tegyék biztonságosabbá és az MI-t bizonyos elvek követésére programozzák be, hogy megakadályozzák a káros viselkedését. Ez az úgynevezett „Alkotmányos Mesterséges Intelligencia” felfogás.
Megállapodás a Pentagonnal
Az Anthropic (az OpenAI-jal és a Google-lel együtt) 2025 júliusában egyéni kétéves szerződést kötött a USA Védelmi Minisztériumával, legfeljebb 200 millió dollár értékben, azzal a céllal, hogy prototípus frontier AI képességeket fejlesszenek az amerikai nemzetbiztonság érdekében. A Claude-ot bevezették az amerikai kormány titkosított információs hálózataira, telepítették a nemzeti nukleáris laboratóriumokban, és közvetlenül a Pentagonnak végzett hírszerzési elemzéseket.
Kihátrálás
A Pentagon azt akarta, hogy az Anthropic korlátlan hozzáférést biztosítson a Claude modellekhez „minden törvényes célra”, de az Anthropic biztosítékot kért arra, hogy a technológiáját nem alkalmazzák teljesen autonóm fegyverek vezérléséhez vagy amerikai állampolgárok tömeges megfigyelésére. A felek nem jutottak megállapodásra. 2026 február 24-én Pete Hegseth védelmi miniszter ultimátumot adott Dario Amodei-nak (az Antthropic vezérigazgatója): február 27-ig engedje el a korlátozásokat. Az Anthropic február 26-án közleményben jelezte, hogy nem hátrál meg. Ezután Trump elnök utasította a szövetségi ügynökségeket, hogy szüntessék be az Anthropic termékeinek használatát, Hegseth pedig, fekete listára tetette és ellátási lánc kockázatnak minősítette a céget. Ez egy olyan besorolás, amelyet korábban szinte kizárólag külföldi ellenséges entitásokra (pl. Huawei) alkalmaztak.
Nem sokkal ezután Sam Altman, az OpenAI vezérigazgatója bejelentette, hogy megállapodást kötöttek a Pentagonnal, melynek értelmében a Védelmi Minisztérium az ő mesterséges intelligencia modelljeiket fogja használni (mint a ChatGPT). Ezen felül azt is kijelentette, hogy a megállapodás keretein belül a Pentagon nem fogja használni az OpenAI által biztosított rendszereket teljesen autonóm fegyverekben vagy amerikaiak tömeges megfigyelésére, mely bejelentést a szakértők, jogászok, fejlesztők és egyes felhasználók is kételkedve fogadtak, hiszen korábban pont ezen korlátok miatt bomlott fel az Anthropic és a Védelmi Minisztérium együttműködése. Ennek nyomán több híresség is a ChatGPT bojkottjára buzdította követőit.
A szivárgás
Az Anthropic közzétette a Claude Code npm csomagjának legújabb 2.1.88-as verzióját, amelybe véletlenül belekerült egy forráskód-térképfájl. Ezzel a fájllal visszafejthető volt a Claude Code teljes forráskódja, tehát összesen 512 ezer sornyi kód vált hozzáférhetővé. A forráskód-térkép lényege, hogy amikor egy programot kiadnak, a kódot összecsomagolják, hogy nehezebb legyen visszafejteni. A fejlesztőknek viszont kell egy „térkép”, ami megmutatja, hogy mi micsoda , ezen térképfájl segítségével a teljes program működése visszafejthető. A szivárgást kedden regisztrálták, de egy, a nyilvánosan elérhető kódra mutató linket megosztó X-bejegyzés szerda kora reggel már 29 millió megtekintés fölött járt. A forráskód újraírt változata a GitHub történetének leggyorsabban letöltött repójává (projekt tárolóhelyévé) vált.
Következmények
- A kiszivárgás részletes tervrajzot ad az eszköz működéséről, ami megkönnyíti a potenciális támadók számára a célzott sebezhetőségek azonosítását, vagy a program rendkívül meggyőző másolatainak létrehozását, amelyekkel rosszindulatú programokat terjeszthetnek.
- Miután több tízezren töltötték le a kiszivárgott kódot, sokan egy kellemetlen „extrát” is kaptak hozzá, egy hitelesítő adatokat lopó vírust, mivel egy rosszindulatú GitHub felhasználó csaliként használta a Claude Code-szivárgást
- A szivárgás értelemszerűen nem érinti jól a fejlesztőt a fokozódó versenyben. A Claude Code 2,5 milliárd dolláros éves ismétlődő bevételt ért el, mivel egy kereskedelmileg jól működő AI-ügynökhöz kapcsolódó belsős információk jutottak ki, a versenytársak a maguk előnyére fordíthatják a tanulságokat, kicsit spórolva a K+F költségvetésen.
Ugyanakkor fontos az Anthropic hangsúlyozza, hogy nem biztonsági rés miatt történt az incidens, hanem egy csomagolási hiba következtében amit emberi mulasztás eredményezett, és nem érintett bizalmas ügyféladatokat és hitelesítő adatokat sem.
Források
https://www.nbcnews.com/tech/security/anthropic-ai-defense-war-venezuela-maduro-rcna259603
https://www.theguardian.com/technology/2026/mar/02/claude-anthropic-ai-pentagon
https://www.cnbc.com/2026/04/08/anthropic-pentagon-court-ruling-supply-chain-risk.html
https://www.infoq.com/news/2026/04/claude-code-source-leak/
https://tech-insider.org/anthropic-claude-code-source-code-leak-npm-2026/