Claude Code Leakgate : Décortication de l'Architecture à Cinq Couches et de la Philosophie de Survie d'un Agent IA d'Élite

marsbitPublié le 2026-04-02Dernière mise à jour le 2026-04-02

Résumé

L'incident de fuite du code source de Claude Code d'Anthropic a révélé l'architecture sophistiquée et la philosophie de conception de cet agent d'IA. Les 1900 fichiers TypeScript divulgués ont exposé une structure en cinq couches : points d'entrée, runtime (utilisant le cycle TAOR), moteur (assemblage dynamique d'invites), outils et capacités, et infrastructure. Le système intègre une conception biomimétique avec une mémoire à trois niveaux et un mécanisme "Auto-Dream" de consolidation des connaissances. Des mesures de contrôle strictes ont été mises au jour, notamment un mode "Undercover" et un mécanisme "ANTI_DISTILLATION" pour protéger la propriété intellectuelle. Les drapeaux fonctionnels fuits évoquent une future "KAIROS mode", visant à créer un assistant fonctionnant en continu. Bien que le code ait été retiré, l'incident offre un aperçu unique des pratiques de pointe en matière de développement d'agents IA.

Dans le milieu de l'IA, un incident de packaging qui a déclenché un « effet papillon » se transforme en une leçon publique de haut niveau pour la communauté technologique.

Selon les médias, une négligence dans la configuration de l'outil de build Bun a entraîné la fuite accidentelle de 1 900 fichiers TypeScript, totalisant 512 000 lignes de code source, de l'agent de programmation intelligent Claude Code d'Anthropic. Cet incident permet non seulement au monde extérieur d'entrevoir les fondations techniques d'un Agent d'élite, mais expose également la logique profonde d'Anthropic en matière de contrôle de l'information et d'évolution produit.

Vue d'ensemble de l'architecture à cinq couches : Bien plus qu'une interface « emballée »

Le code divulgué révèle un système de production extrêmement complexe, dont l'architecture se divise clairement en cinq couches :

Couche d'entrée (Entrypoints) : Routeur unifié pour CLI, application de bureau et SDK, standardisant les entrées multi-plateformes.

Couche d'exécution (Runtime) : Son cœur est le cycle TAOR (Think-Act-Observe-Repeat), qui maintient le rythme comportemental de l'Agent.

Couche moteur (Engine) : Cœur du système, responsable de l'assemblage dynamique des invites (prompts). Selon le mode, des centaines de fragments d'invites sont injectés, les seules règles de sécurité comptant pas moins de 5 677 tokens.

Couche des outils et capacités (Tools & Caps) : Intègre environ 40 outils indépendants, chacun avec un isolement strict des permissions.

Couche d'infrastructure (Infrastructure) : Gère le cache des invites et le contrôle à distance, incluant même un « kill switch » permettant une désactivation à distance.

Conception biomimétique : Mémoire stratifiée et mécanisme de « sommeil REM »

Le système de mémoire de Claude Code est hautement aligné avec les sciences cognitives :

Mémoire à trois niveaux : Divisée en mémoire sémantique à long terme (récupération RAG), mémoire épisodique (séquence de dialogue) et mémoire de travail (contexte actuel). L'idée centrale est « récupérer à la demande, ne jamais saturer ».

Mécanisme Auto-Dream : La couche infrastructure intègre un processus en arrière-plan nommé « rêve ». Toutes les 24 heures ou après 5 sessions, le système lance un sous-agent pour consolider la mémoire, nettoyer le bruit et solidifier les expressions floues en connaissances certaines.

Le trio de contrôle de l'information : Mode infiltration et anti-distillation

Les « lignes de défense » exposées dans le code source reflètent la pensée rigoureuse du contrôle de l'information chez Anthropic :

Mode Undercover : S'active automatiquement lors d'opérations en dehors des dépôts internes, supprime tous les identifiants IA pour une « contribution discrète ».

Mécanisme anti-distillation (ANTI_DISTILLATION) : Une fois activé, il injecte de fausses définitions d'outils dans les invites, empêchant les concurrents d'entraîner leurs propres modèles via le trafic API.

Authentification native : Utilise une authentification au niveau matériel via Bun/Zig pour empêcher la falsification ou la contrefaçon du client officiel par des tiers.

Feuille de route future : Mode KAIROS et l'assistant « qui ne dort jamais »

Les Feature Flags divulgués préfigurent la prochaine génération de fonctionnalités : le mode KAIROS. Il s'agit d'un agent de fond à exécution continue, prenant en charge les abonnements GitHub Webhook et l'actualisation périodique Cron. Cela signifie que l'IA passera d'un outil « à la demande » à un collaborateur en ligne 24h/24, capable d'observer et d'agir de manière autonome.

Conclusion : Le code divulgué, l'accumulation impossible à reproduire

Bien qu'Anthropic ait retiré d'urgence la version concernée et émis des notifications DMCA, l'architecture conceptuelle de Claude Code prolifère déjà de manière anarchique au sein de la communauté. Pour l'industrie, il s'agit peut-être de la première « meilleure pratique » validée à grande échelle en production dans le domaine des Agents ; pour Anthropic, retrouver un équilibre entre haute transparence et sécurité sera un enjeu clé sur la voie de son introduction en bourse prévue en 2026.

Cryptos en tendance

CitreaCTR

wrapped stUSDTWSTUSDT

Velodrome FinanceVELODROME

Questions liées

QQuel a été l'événement déclencheur qui a conduit à la fuite du code source de Claude Code ?

AUne erreur de configuration dans l'outil de build Bun a provoqué la fuite accidentelle de 1 900 fichiers TypeScript, totalisant 512 000 lignes de code source.

QQuelles sont les cinq couches architecturales principales révélées par le code de Claude Code ?

ALes cinq couches sont : la couche d'entrée (Entrypoints), la couche d'exécution (Runtime), la couche moteur (Engine), la couche d'outils et capacités (Tools & Caps), et la couche d'infrastructure (Infrastructure).

QComment fonctionne le système de mémoire à trois niveaux de Claude Code ?

AIl comprend une mémoire sémantique à long terme (récupération RAG), une mémoire épisodique (séquence de dialogue) et une mémoire de travail (contexte actuel), avec une philosophie de 'récupération à la demande, sans jamais saturer'.

QQuels mécanismes de contrôle de l'information Anthropic a-t-il mis en place selon le code divulgué ?

ATrois mécanismes principaux : le mode Undercover (contribution discrète), le mécanisme anti-distillation (injection de faux outils) et l'authentification native au niveau matériel.

QQu'est-ce que le mode KAIROS mentionné dans les plans futurs de Claude Code ?

AC'est un mode agent d'arrière-plan fonctionnant en continu, prenant en charge les abonnements GitHub Webhook et l'actualisation programmée Cron, transformant l'IA en collaborateur actif 24h/24.

Lectures associées

Le trimestre le plus rentable de l'histoire de SK Hynix, pourquoi reste-t-il "inférieur aux attentes" ?

SK Hynix a annoncé ses résultats pour le deuxième trimestre 2026, affichant des performances record : un chiffre d'affaires de 79,32 billions de wons (+257 % en glissement annuel) et un bénéfice d'exploitation de 60,54 billions de wons (+557 % en glissement annuel), avec une marge opérationnelle atteignant 76 %. Cependant, ces chiffres, bien qu'historiquement élevés, sont légèrement inférieurs aux attentes du marché (84 billions de wons de chiffre d'affaires et 64 billions de wons de bénéfice d'exploitation anticipés). Cette réaction du marché s'explique par plusieurs facteurs. La part croissante des produits HBM (High Bandwidth Memory), essentiels pour l'IA, a réduit l'élasticité des bénéfices à court terme en raison de contrats d'approvisionnement à long terme (LTA) qui limitent l'impact des hausses des prix spot. De plus, la hausse des prix des DRAM et NAND traditionnels a ralenti par rapport au trimestre précédent. Malgré cela, la direction reste optimiste. Elle prévoit une croissance soutenue de la demande de DRAM et de NAND pour 2026 et ne signale aucun ralentissement des investissements en IA. Plusieurs contrats LTA ont été conclus avec des clients clés pour stabiliser les revenus futurs. Le déploiement de la nouvelle génération HBM4 et le maintien d'un plan d'investissements ambitieux (dépenses en capital supérieures à 40 billions de wons pour 2026) confirment la confiance dans la pérennité du cycle de l'IA. En somme, la volatilité des actions reflète une bataille entre les investisseurs : les optimistes misent sur la poursuite de l'expansion de l'infrastructure IA, tandis que les pessimistes craignent qu'une partie de la croissance future soit déjà intégrée dans la valorisation. SK Hynix, en tant que leader, doit désormais continuellement surpasser des attentes très élevées.

Odaily星球日报Il y a 19 mins

Le trimestre le plus rentable de l'histoire de SK Hynix, pourquoi reste-t-il "inférieur aux attentes" ?

Odaily星球日报Il y a 19 mins

Que se passera-t-il si la loi CLARITY n'est finalement pas adoptée ?

L'acte CLARITY (Digital Asset Market Clarity Act), une loi visant à clarifier la régulation des crypto-actifs aux États-Unis, est actuellement bloqué au Sénat après son adoption par la Chambre des représentants en juillet 2025. Son objectif principal est de définir si les tokens sont des titres ou des produits de base, répartissant ainsi les compétences entre la SEC et la CFTC. Les analystes estiment que si la loi n'est finalement pas adoptée, l'impact sur le marché des cryptomonnaies serait limité, les prix ayant déjà intégré une partie du pessimisme. Le cours du Bitcoin reste davantage influencé par des facteurs macroéconomiques. Pour les actions liées aux cryptos, Coinbase (COIN) pourrait voir son titre évoluer vers la fourchette 140-160 dollars, tandis que l'échec du texte pourrait même, à long terme, bénéficier à Circle (CRCL) en limitant la concurrence dans le secteur des stablecoins. Les sociétés de trésorerie en crypto comme Strategy (MSTR) restent principalement corrélées au prix du Bitcoin. Sur le plan politique, l'échec en 2026 reporterait vraisemblablement toute avancée législative majeure jusqu'en 2027, dans un contexte politique post-élections de mi-mandat peu propice. L'industrie continuerait alors de s'appuyer sur le cadre existant, notamment la loi GENIUS pour les stablecoins de paiement et les régulations proposées par la SEC.

Odaily星球日报Il y a 38 mins

Que se passera-t-il si la loi CLARITY n'est finalement pas adoptée ?

Odaily星球日报Il y a 38 mins

Le profit du Q2 de SK Hynix bondit de six fois mais « ne répond pas aux attentes », signe des contrats à long terme avec 10 clients, la production d'HBM4 devrait s'accélérer au second semestre

SK Hynix a annoncé un bénéfice d'exploitation record au deuxième trimestre, bondissant de 557 % à 60,5 billions de wons, avec un chiffre d'affaires en hausse de 257 % à 79,3 billions de wons. Cependant, ces résultats sont légèrement inférieurs aux attentes des analystes, alimentant les inquiétudes quant à la soutenabilité de la demande de puces IA. La société attribue cette performance principalement aux produits à forte valeur ajoutée comme la mémoire HBM (High Bandwidth Memory) et les SSD d'entreprise, portés par le boom de l'IA. La marge opérationnelle a atteint 76,3 %. Un gain exceptionnel de 62,2 billions de wons lié à la vente partielle de sa participation dans Kioxia a gonflé le bénéfice net. Trois facteurs expliquent le léger écart par rapport aux prévisions : une exposition importante au HBM, qui a bénéficié moins directement de la flambée des prix de la mémoire standard ; un ralentissement de la hausse des prix des mémoires ; et des contrats à long terme avec environ 10 clients, qui couvriraient environ 50 % des volumes et limitent la flexibilité face à la hausse des prix spot. Malgré cela, SK Hynix reste optimiste, soulignant la solidité de la demande et la signature d'accords à long terme pour renforcer la stabilité. La société prévoit également d'accélérer le déploiement de sa prochaine génération de mémoire HBM4 au second semestre. Sa situation financière s'est nettement améliorée, avec une trésorerie nette de 69,4 billions de wons. Cependant, des investissements en capital substantiels, pouvant atteindre 50 billions de wons en 2026, seront nécessaires pour répondre à la demande et développer de nouvelles capacités de production.

marsbitIl y a 57 mins

Le profit du Q2 de SK Hynix bondit de six fois mais « ne répond pas aux attentes », signe des contrats à long terme avec 10 clients, la production d'HBM4 devrait s'accélérer au second semestre

marsbitIl y a 57 mins

Zcash affirme que la preuve Ironwood exclut les bogues de contrefaçon indétectables

Les chercheurs de Zcash ont achevé la vérification formelle d'Ironwood, en publiant une preuve vérifiée par machine que le nouveau pool protégé du réseau ne contient pas de bogues de contrefaçon indétectables, sous ses hypothèses cryptographiques. Ce travail, écrit dans le langage de programmation Lean et comprenant plus de 2 700 théorèmes, a pris plus d'un mois à trois équipes. Il établit une propriété de sécurité appelée intégrité du solde, garantissant que le pool protégé ne peut pas distribuer plus de valeur qu'il n'en a reçu publiquement. La preuve couvre les composants nécessaires à cette propriété, comme le système de preuve à divulgation nulle de connaissance (ZKP) d'Ironwood, ses règles de circuit et sa comptabilité au niveau du registre. Elle ne couvre pas ses garanties de confidentialité séparées. Ironwood a été introduit via la mise à niveau NU6.3 de Zcash en réponse à une vulnérabilité découverte dans son ancien pool protégé Orchard, qui aurait pu théoriquement permettre une contrefaçon indétectable de ZEC. Les développeurs n'ont trouvé aucune preuve d'exploitation de cette faille. Le nouveau pool vise à restaurer la confiance dans l'intégrité de l'offre de Zcash. Les fonds migrant d'Orchard doivent passer par un point de contrôle public appelé "tourniquet", conçu pour empêcher toute entrée hypothétique de pièces excédentaires dans Ironwood. Ce processus pourrait également fournir des indices sur une éventuelle exploitation de l'ancien pool.

cointelegraphIl y a 1 h

Zcash affirme que la preuve Ironwood exclut les bogues de contrefaçon indétectables

cointelegraphIl y a 1 h

La vérité sur l'industrie des néobanques : 368 en activité, seulement 127 détiennent une licence, et derrière les tours de table se cachent d'innombrables morts silencieuses

**La vérité sur les néobanques : 368 en activité, seulement 127 agréées, et de nombreuses "morts silencieuses" derrière les levées de fonds** Une analyse approfondie révèle qu'au juillet 2026, 368 néobanques sont opérationnelles dans le monde, desservant environ 1,46 milliard de clients. La croissance est réelle, avec une forte dominance en Asie (817 millions d'utilisateurs) et en Amérique latine (ex: Nubank, 131M). Cependant, la réalité structurelle est fragile. Seules 127 de ces 368 entités détiennent une licence bancaire complète. Les deux tiers opèrent donc avec des droits "loués" via des partenaires (établissements porteurs, émetteurs de cartes, plateformes BaaS), créant un risque systémique massif. Les clients ignorent souvent cette vulnérabilité, comme l'ont montré les faillites de Wirecard (2020) ou Synapse (2024) qui ont gelé les fonds de nombreuses "banques" dépendantes. L'industrie est marquée par des "morts silencieuses" : des néobanques ferment sans annonce, leurs applications et services cessant simplement. Les médias finan-tech célèbrent les levées de fonds, pas les échecs. L'IA, omniprésente dans les pitchs, est réellement déployée par seulement 67 néobanques (18%). Fait notable, les acteurs les plus avancés sont souvent dans les marchés émergents (Nigeria, Philippines...), où l'IA est cruciale pour le scoring crédit en l'absence de systèmes traditionnels. Enfin, une concentration invisible existe : 106 fournisseurs d'infrastructure soutiennent les 368 marques grand public, créant des points de défaillance uniques. **Prédictions :** 1. L'écart de licence se réduira : les acteurs forts obtiendront un agrément, les faibles disparaîtront. 2. Un premier scandale lié au crédit par IA surviendra dans les deux prochains cycles, révélant les limites des modèles. 3. La prochaine vague servira les agents IA (portefeuilles, cartes, paiements machine-à-machine), un secteur niche mais structurel, similaire au web3 naissant.

marsbitIl y a 1 h

La vérité sur l'industrie des néobanques : 368 en activité, seulement 127 détiennent une licence, et derrière les tours de table se cachent d'innombrables morts silencieuses

marsbitIl y a 1 h

Trading

Spot

Articles tendance

Comment acheter LAYER

Bienvenue sur HTX.com ! Nous vous permettons d'acheter Solayer (LAYER) de manière simple et pratique. Suivez notre guide étape par étape pour commencer votre parcours crypto.Étape 1 : Création de votre compte HTXUtilisez votre adresse e-mail ou votre numéro de téléphone pour ouvrir un compte sur HTX gratuitement. L'inscription se fait en toute simplicité et débloque toutes les fonctionnalités.Créer mon compteÉtape 2 : Choix du mode de paiement (rubrique Acheter des cryptosCarte de crédit/débit : utilisez votre carte Visa ou Mastercard pour acheter instantanément Solayer (LAYER).Solde ：utilisez les fonds du solde de votre compte HTX pour trader en toute simplicité.Prestataire tiers ：pour accroître la commodité d'utilisation, nous avons ajouté des modes de paiement populaires tels que Google Pay et Apple Pay.P2P ：tradez directement avec d'autres utilisateurs sur HTX.OTC (de gré à gré) : nous offrons des services personnalisés et des taux de change compétitifs aux traders.Étape 3 : stockage de vos Solayer (LAYER)Après avoir acheté vos Solayer (LAYER), stockez-les sur votre compte HTX. Vous pouvez également les envoyer ailleurs via un transfert sur la blockchain ou les utiliser pour trader d'autres cryptos.Étape 4 : tradez des Solayer (LAYER)Tradez facilement Solayer (LAYER) sur le marché Spot de HTX. Il vous suffit d'accéder à votre compte, de sélectionner la paire de trading, d'exécuter vos trades et de les suivre en temps réel. Nous offrons une expérience conviviale aux débutants comme aux traders chevronnés.

403 vues totalesPublié le 2025.02.11Mis à jour le 2026.06.02

Discussions

Bienvenue dans la Communauté HTX. Ici, vous pouvez vous tenir informé(e) des derniers développements de la plateforme et accéder à des analyses de marché professionnelles. Les opinions des utilisateurs sur le prix de LAYER (LAYER) sont présentées ci-dessous.