Durch die Veröffentlichung von Claude-Quellcode werden die Architektur und die Kernphilosophie des KI-Agenten offengelegt

In der Welt der KI hat ein einfacher Verpackungsfehler einen „Schmetterlingseffekt“ ausgelöst und sich zu einem Beispiel entwickelt, das heute als Meisterwerk der technischen Architektur gilt.

Berichten zufolge führte ein Konfigurationsfehler im Bun-Build-Tool zum versehentlichen Verlust von 1.900 TypeScript-Dateien – insgesamt 512.000 Zeilen Quellcode – aus Anthropics programmierendem KI-Agenten Claude Code. Dieser Vorfall bot einen beispiellosen Einblick in die technischen Grundlagen eines erstklassigen Agenten und enthüllte die ausgefeilte Logik hinter Anthropics Strategien zur Informationssicherheit und Produktentwicklung.

Fünf-Schichten-Architektur: Weit mehr als eine einfache Schnittstelle

Der offengelegte Code offenbart ein hochkomplexes, produktionsreifes System, das sorgfältig in fünf verschiedene Schichten unterteilt ist:

Einstiegsebenen-Schicht: Standardisiert Eingaben aus CLI-, Desktop- und SDK-Schnittstellen und gewährleistet so Konsistenz über alle Zugriffspunkte hinweg.

Laufzeit-Schicht: Im Kern steht die TAOR-Schleife (Think-Act-Observe-Repeat), die den grundlegenden Betriebsrhythmus des Agenten steuert.

Engine-Schicht: Dies ist das Gehirn des Systems, das für die dynamische Zusammenstellung von Prompts verantwortlich ist. Je nach Aufgabe kann es Hunderte von Prompt-Fragmenten einfügen, wobei allein die Sicherheitsregeln bis zu 5.677 Token verbrauchen.

Tools- und Caps-Ebene: Umfasst etwa 40 unabhängige Tools, bei denen jeweils eine strikte Isolierung der Berechtigungen gewährleistet ist.

Infrastruktur-Ebene: Verwaltet das Prompt-Caching und Fernsteuerungssysteme, einschließlich eines funktionsfähigen „Kill-Schalters“ zur Ferndeaktivierung.

Biomimetisches Design: Geschichteter Speicher und ein „REM-Schlaf“-Mechanismus

Das Speichersystemvon Claude Code ist stark von der Kognitionswissenschaft inspiriert:

Dreistufiger Speicher: Bestehend aus einem langfristigen semantischen Speicher (basierend auf RAG-Abruf), einem episodischen Speicher (für Dialogsequenzen) und einem Arbeitsspeicher (für den unmittelbaren Kontext). Das Leitprinzip lautet: „Abruf bei Bedarf, niemals überlasten.“

Auto-Dream-Mechanismus: Ein im Hintergrund ablaufender „Traum“-Prozess innerhalb der Infrastrukturschicht. Alle 24 Stunden oder nach fünf Sitzungen wird ein Subagent aktiviert, um Erinnerungen zu konsolidieren, Störsignale herauszufiltern und vage Konzepte zu konkretem Wissen zu verdichten.

Die Informationskontroll-Triade: Stealth-Modus und Anti-Destillation

Der Quellcode offenbart mehrere Verteidigungsschichten und unterstreicht damit Anthropics strengen Ansatz zur Informationskontrolle:

Stealth-Modus: Wird automatisch aktiviert, wenn außerhalb interner Repositorys gearbeitet wird, und entfernt alle KI-Identifikatoren, um „Beiträge im Verborgenen“ zu ermöglichen.

Anti-Destillationsmechanismus (ANTI_DISTILLATION): Wenn er ausgelöst wird, fügt er irreführende Tool-Definitionen in Eingabeaufforderungen ein und verhindert so, dass Wettbewerber den API-Verkehr nutzen, um ihre eigenen Modelle zu trainieren.

Native Authentifizierung: Nutzt die Authentifizierung auf Hardware-Ebene der Bun/Zig-Schicht und blockiert Versuche von Dritten, offizielle Clients zu manipulieren oder zu fälschen.

Der Weg in die Zukunft: KAIROS und der „Always-On“-Assistent

Durchgesickerte Feature-Flags deuten auf Funktionen der nächsten Generation hin, insbesondere den KAIROS-Modus. Dieser bezieht sich auf einen kontinuierlich laufenden Hintergrundagenten, der GitHub-Webhook-Abonnements und Cron-basierte Aufgabenplanung unterstützt. Er signalisiert einen Wandel von KI als On-Demand-Tool hin zu einem rund um die Uhr verfügbaren Kooperationspartner, der in der Lage ist, autonom zu beobachten und proaktiv zu handeln.

Fazit: Durchgesickerter Code, unübertroffene Grundlage

Zwar hat Anthropic die betroffene Version umgehend entfernt und eine DMCA-Mitteilung herausgegeben, doch die Einblicke in die Architektur von Claude Code haben die Entwickler-Community bereits in Aufruhr versetzt. Für die Branche könnte dieses Leck den ersten groß angelegten, in der Produktion validierten „Best-Practice“-Entwurf für das Agent-Design darstellen. Für Anthropic wird die Balance zwischen Transparenz und Sicherheit eine entscheidende Herausforderung auf dem Weg zu einem möglichen Börsengang im Jahr 2026 sein.