Утечка кода Claude раскрывает архитектуру ИИ-агента и его основную философию

В мире искусственного интеллекта простая ошибка в упаковке вызвала «эффект бабочки», превратившись в то, что сегодня считается настоящим мастер-классом по технической архитектуре.

Сообщения указывают на то, что упущение в настройках инструмента сборки Bun привело к случайной утечке 1 900 файлов TypeScript — в общей сложности 512 000 строк исходного кода — из программного ИИ-агента Anthropic, Claude Code. Этот инцидент дал беспрецедентную возможность заглянуть в техническую основу агента высшего уровня и раскрыл сложную логику, лежащую в основе стратегий информационной безопасности и разработки продуктов Anthropic.

Пятиуровневая архитектура: гораздо больше, чем просто интерфейс

Раскрытый код показывает чрезвычайно сложную, готовую к производству систему, тщательно организованную в пять отдельных уровней:

Уровень точек входа: стандартизирует входные данные из интерфейсов CLI, рабочего стола и SDK, обеспечивая согласованность во всех точках доступа.

Уровень выполнения: в его основе лежит цикл TAOR (Think-Act-Observe-Repeat — «Подумай-Действуй-Наблюдай-Повтори»), который определяет основной ритм работы агента.

Уровень движка: это «мозг» системы, отвечающий за динамическую сборку подсказок. В зависимости от задачи он может вставлять сотни фрагментов подсказок, причем одни только правила безопасности могут потреблять до 5 677 токенов.

Уровень инструментов и ограничений: включает около 40 независимых инструментов, каждый из которых имеет строго соблюдаемую изоляцию прав доступа.

Уровень инфраструктуры: управляет кэшированием подсказок и системами удаленного управления, включая функциональный «аварийный выключатель» для удаленной деактивации.

Биомиметический дизайн: многоуровневая память и механизм «REM-сна»

Система памятиClaude Code в значительной степени вдохновлена когнитивной наукой:

Трехуровневая память: состоит из долговременной семантической памяти (на базе поиска RAG), эпизодической памяти (для диалоговых последовательностей) и рабочей памяти (для непосредственного контекста). Руководящий принцип: «извлекать по запросу, никогда не перегружать».

Механизм «автоматического сновидения»: фоновый процесс «сновидения» на уровне инфраструктуры. Каждые 24 часа или после пяти сеансов активируется субагент, который консолидирует воспоминания, отфильтровывает шумы и кристаллизует расплывчатые концепции в конкретные знания.

Триада контроля информации: режим скрытности и защита от дистилляции

Исходный код раскрывает несколько защитных слоев, подчеркивая строгий подход Anthropic к контролю информации:

Режим скрытности: автоматически включается при работе вне внутренних репозиториев, удаляя все идентификаторы ИИ, чтобы обеспечить «вклад в темноте».

Механизм антидистилляции (ANTI_DISTILLATION): при срабатывании он вставляет в запросы вводящие в заблуждение определения инструментов, не позволяя конкурентам использовать трафик API для обучения собственных моделей.

Нативная аутентификация: использует аутентификацию на аппаратном уровне из слоя Bun/Zig, блокируя попытки третьих лиц подделать или подменить официальных клиентов.

Путь вперед: KAIROS и «постоянно включенный» помощник

Утечки информации о флагах функций намекают на возможности следующего поколения, в частности на режим KAIROS. Это относится к постоянно работающему фоновому агенту, который поддерживает подписки на веб-хуки GitHub и планирование задач на основе Cron. Это сигнализирует о переходе от ИИ как инструмента по запросу к круглосуточному партнеру по сотрудничеству, способному к автономному наблюдению и проактивным действиям.

Заключение: утечка кода, непревзойденная основа

Хотя Anthropic быстро удалила затронутую версию и выпустила уведомление DMCA, архитектурные идеи из Claude Code уже взбудоражили сообщество разработчиков. Для отрасли эта утечка может представлять собой первый крупномасштабный, проверенный в производственной среде план «лучших практик» для проектирования агентов. Для Anthropic поиск баланса между прозрачностью и безопасностью станет критической задачей на пути к потенциальному IPO в 2026 году.