Warum der Claude Leak eine warnende Geschichte ist

Von Amber Wolff, Content Manager

Die Unternehmenssicherheit wird oft als Wettrüsten zwischen Bedrohungsakteuren und Cybersicherheitsexperten dargestellt. Aber es ist auch ein Wettlauf, zwischen großen technologischen Fortschritten und den Mitteln, die uns zur Verfügung stehen, um uns gegen alle neuen Risiken zu verteidigen, die diese neuen Technologien mit sich bringen.

Bill Conner, CEO von Jitterbit, hat jahrzehntelang weltweit Maßnahmen zur Absicherung von Unternehmensnetzwerken geleitet und diesen Zyklus im Laufe seiner Karriere bereits mehrfach beobachtet. Eine seiner obersten Prioritäten bei seinem Eintritt bei Jitterbit war es, sicherzustellen, dass alle Lösungen des Unternehmens mit Sicherheit als Kernanforderung entwickelt wurden und dass die Jitterbit AI-Innovationen sicherer, besser steuerbar, transparenter und nachvollziehbarer sind.

Aber wie wir im Nachgang des Claude-Leaks dieser Woche gesehen haben, beginnen viele Organisationen, die einen “erst einsetzen und später Fragen stellen”-Ansatz für KI verfolgt haben, die Gefahren aufzuwachen, wenn Sicherheit als nachträglicher Einfall betrachtet wird.

Conner sprach kürzlich mit Jitterbit CTO Manoj Chaudhary und CMO Geoff Blaine, um über den Leak und die größeren Probleme zu sprechen, die er für die Unternehmenssicherheit aufwirft. Das vollständige jTalk-Video können Sie unten ansehen:

Den Claude Quellcode-Leak verstehen

Am 31. März 2026 veröffentlichte Anthropic, der Entwickler des beliebten LLM Claude, ein Update, das versehentlich eine Javascript-Source-Map enthielt, eine interne Nutzungsdatei. Diese Datei wies auf ein Archiv im internen Content-Management-System des Unternehmens hin – und aufgrund einer Fehlkonfiguration waren mindestens eine halbe Million Zeilen proprietärer Quellcode für den KI-gestützten Coding-Assistenten Claude Code öffentlich zugänglich.

Der Fund, der laut dem Wall Street Journal “geschäftskritische Informationen” enthielt, umfasste den Code, der auf den Entwicklermaschinen von Anthropic lief und Details darüber enthielt, wie das agentenbasierte Codierungs-Ökosystem funktioniert, einschließlich Tools und Anleitungen, um ihre KI-Modelle als Codierungsagenten agieren zu lassen.

Innerhalb von 24 Stunden wurde der Link auf X geteilt und fast 30 Millionen Mal aufgerufen. Er wurde unzählige Male auf Github und anderswo gespiegelt und tauchte schneller auf, als Anthropic DMCA-Anfragen zur Sperrung stellen konnte.

In Erwartung dieses Ergebnisses machte sich ein Entwickler daran, den TypeScript-Code neu zu schreiben und eine ähnliche, aber eigenständige Version in der Programmiersprache Python zu erstellen, um rechtliche Konsequenzen zu vermeiden.

Dieses neue Repository, das “claw-code” genannt wird, wurde zum am schnellsten wachsenden Repository in der Geschichte von GitHub und überholte damit mühelos das ursprüngliche Claude Code Repository von Anthropic. Und es könnte von Dauer sein, da unklar ist, welche rechtlichen Mittel Anthropic zur Verfügung stehen.

Nach Angaben von Anthropic selbst ist „90%“ von Claude Code KI-generiert – und KI-generierte Inhalte unterliegen nicht denselben Schutzbestimmungen wie von Menschen geschaffene Werke. Zudem sind weltweit Spiegelseiten entstanden, und zwar an Orten, an denen es wesentlich schwieriger wäre, ein US-amerikanisches Urheberrecht durchzusetzen.

Was das für Unternehmen bedeutet

Im 2026 Jitterbit Benchmark-Bericht zur KI-Automatisierung, fanden wir heraus, dass mehr als die Hälfte der Befragten KI für die Codierung einsetzten. Für Unternehmen, die KI-generierten Produktionscode ausliefern, sind die daraus resultierenden Auswirkungen auf das geistige Eigentum offensichtlich.

Aber die sicherheitspolitischen Auswirkungen sind noch ominöser.

Obwohl kein Ergebnis eines Sicherheitsverstoßes selbst, trägt das Leck bereits indirekt zu einer unbekannten Anzahl von Verstößen bei anderen Unternehmen bei. Laut ZScaler, Bedrohungsakteure können und werden bereits trojanisierte Versionen [des geleakten Codes] mit Backdoors, Datenexfiltratoren oder Krypto-Minern versehen. Wenige ahnende Benutzer, die “offiziell aussehende‘ Forks klonen Risiko sofortiger Kompromittierung.”

Die Berichterstattung von ThreatLabz deutet darauf hin, dass diese bösartigen Repositories auf GitHub erscheinen und auch in den Google-Ergebnissen auftauchen.

Um die Dinge noch schlimmer zu machen, prahlt eine neu geschriebene Version des Claude-Codes damit, alle Schutzgeländer und Telemetrie entfernt zu haben, was es potenziell einfacher macht, LLMs zum Erstellen von bösartigem Code oder zum Finden von Schwachstellen zu verwenden.

Während Anthropic schnell erklärte, dass das Leck auf menschliches Versagen zurückzuführen sei, wirft dies mehr Fragen auf, als es beantwortet – nämlich nach den Betriebspraktiken von Unternehmen wie Anthropic als Ganzes. Sicherheitsexperten wiesen schnell darauf hin, dass dies tatsächlich die zweite Datenpanne bei Anthropic in den letzten Wochen sei und auf größere interne Sicherheitsprobleme im Unternehmen hindeuten könnte.

Anthropic wurde auf konstitutioneller KI und äußerster Vorsicht aufgebaut – aber wie Manoj Chaudhary, CTO von Jitterbit, anmerkte: “Es wurde durch eine 0,3 Megabyte große Source-Map-Datei gestolpert.” Chaudhary fügte hinzu, dass der Vorfall Unternehmen dazu anregen sollte, sicherzustellen, dass sie ihren Sicherheitsschwerpunkt auf die allgemeine Sicherheit, wie die Betriebssicherheit, ausweiten, um ein ähnliches Ergebnis zu vermeiden.

Die Bedeutung von mehrschichtiger Sicherheit und KI-Rechenschaftspflicht

Chaudhary schlägt vor, dass ein Schichtensicherheitsansatz ist entscheidend, um Risiken wie diesem vorzubeugen. Wie er darlegte, deckte der Leak eine Funktion auf, die einige Sicherheitsmaßnahmen umgehen könnte. Dies erfordert ein stärkeres Sicherheitsframework zum Schutz sensibler Daten und zur Aufrechterhaltung der operativen Integrität, da diese Funktion nun in die Hände von Bösewichten gelangen könnte.

Conner stimmte zu und erklärte, dass die Umstellung von einmaligen Pilotprojekten auf durchgängige agentenbasierte Operationen die Notwendigkeit einer effektiven Verfolgung von Code und Algorithmen unterstreiche. Er empfahl neue Governance-Frameworks, die mit bestehenden Sicherheitsstandards wie der SOC-Konformität übereinstimmen und Verantwortlichkeiten sowie Rechenschaftspflichten im Zusammenhang mit KI-Systemen klar definieren.

Da sich KI-Systeme weiterentwickeln, müssen Unternehmen nach Ansicht von Conner Praktiken einführen, die es ihnen ermöglichen, das KI-Verhalten effektiv zu überwachen und zu analysieren, die Entscheidungsprozesse von KI-Systemen zu verstehen und sicherzustellen, dass die Datenverwendung transparent ist. KI-Systeme sollten regelmäßig auf Schwachstellen überprüft und ihre fortlaufende Compliance sichergestellt werden.

Der Leak des Claude-Quellcodes ist eine kritische Erinnerung an die Schwachstellen von KI-Systemen und die Bedeutung von Vertrauen und Sicherheit in KI-Anwendungen. Da Unternehmen weiterhin die Komplexität der KI-Implementierung bewältigen, werden die Priorisierung von mehrschichtiger Sicherheit, Governance und Beobachtbarkeit unerlässlich sein, um verantwortungsvolle KI-Praktiken zu gewährleisten.

Durch die Einführung dieser Strategien können Organisationen eine sicherere Grundlage für ihre KI-Initiativen schaffen und den Reputations- und operativen Schaden eines solchen Vorfalls vermeiden.

Sieh dir das Video an