Anthropic vaza código fonte do Claude Code
Mais Meio Milhão de Linhas de Código Vazadas
Aconteceu de novo. Uma empresa deixou escapar mais de 500 mil linhas de código na internet, e dessa vez não foi ataque sofisticado nem vulnerabilidade zero day. Foi erro humano mesmo.
Por Que Isso Importa
É a segunda falha de segurança em poucos dias. Quando você vê esse padrão se repetindo, não é mais azar ou caso isolado. É sinal de que algo está fundamentalmente errado nos processos internos.
O Que Rolou
Alguém commitou credenciais, tokens ou configurações sensíveis direto no repositório público. O clássico .env que deveria estar no .gitignore mas não estava. Ou aquele arquivo de config com API keys hardcoded que foi parar no GitHub sem querer.
Meio milhão de linhas é muita coisa. Não foi um arquivo esquecido, foi provavelmente um repositório inteiro ou módulo crítico que virou público por engano.
A Real
Ferramentas existem (GitGuardian, Gitleaks, pre commit hooks), mas não adianta ter scanner de segredo se ninguém configura ou se o alerta é ignorado. A parte mais difícil de segurança nunca foi técnica, sempre foi humana.
E quando você vê a mesma empresa tropeçando duas vezes seguidas,fica claro: falta cultura de segurança, não falta ferramenta.