#ClaudeCode500KCodeLeak

بالأمس، انفجر عالم الذكاء الاصطناعي بصمت. لاحظ أحدهم أن حزمة npm الخاصة بـ Anthropic's Claude Code كانت قد تم شحنها مع ملف .npmignore غير مُعد بشكل صحيح، وداخل تلك الحزمة كان هناك خريطة مصدر — ملف .map — يحتوي على حوالي 512,000 سطر من كود TypeScript الخام يمتد عبر ما يقرب من 1,900 ملف. طبقة التنسيق الكاملة لأحد أكثر وكلاء البرمجة بالذكاء الاصطناعي تطورًا في السوق، مجردة هناك، قابلة للتنزيل، مفهرسة، علنية. ليست أوزان النموذج. ليست بيانات التدريب. شيء ربما أكثر إثارة للاهتمام: الحبل الكامل، الهيكل، الأسلاك التي تجعل Claude Code يتصرف فعليًا بالطريقة التي يفعلها عندما يجلس داخل طرفيتك ويكتب الكود الخاص بك.

تحرك المجتمع بسرعة. تم إنشاء المرايا خلال ساعات. بدأ الباحثون في إعادة تغذية الكود إلى Claude نفسه وطلب تفسير لما يقرأه. كانت نتائج التحليل الذاتي التي عادت، حسب وجهة نظرك، إما مثيرة للإعجاب بشكل عميق أو مقلقة بصمت — وربما كلاهما.

إليك ما يكشفه الكود المسرب فعليًا، ولماذا يهم أكثر بكثير من دورة الميمات.

هندسة موجه النظام ليست وثيقة متماسكة واحدة. إنها قطعة ملونة من أكثر من مائة جزء شرطي، يتم حقنها ديناميكيًا اعتمادًا على الأداة النشطة، والوضع الذي يكون فيه المستخدم، والسياق الذي تم اكتشافه. مكون مراقبة الأمان وحده يزن أكثر من 5600 رمز — حوالي 22000 كلمة من التعليمات الشرطية المخصصة فقط لمراقبة المدخلات العدائية. هذا ليس ميزة أمان مُثبتة في النهاية. إنها طبقة معرفية موازية تعمل جنبًا إلى جنب مع كل شيء آخر، دائمًا، تقرأ نفس الملفات ولقطات الكود التي يقرأها Claude وتبحث عن علامات حقن الموجه قبل السماح بأي استدعاء أداة بالمضي قدمًا.

وضع الخطة، الميزة التي يتم تفعيلها بواسطة Shift+Tab، ليس توقفًا بسيطًا "فكر قبل أن تتصرف". إنه ي spawn ثلاثة وكلاء متوازين. واحد يرسم خريطة قاعدة الكود. واحد يجري ما تصفه الكود بأنه عملية مقابلة. التنفيذ نفسه يحدث داخل مساحة عمل git معزولة، معزولة عن دليل العمل المباشر. منطق التنسيق بين هؤلاء الوكلاء واضح، منظم، ومفاجئ التعقيد لشيء يُشحن كأداة للمطورين.

الذاكرة مكدسة بطريقة لا يدركها معظم المستخدمين على الأرجح. هناك ذاكرة على مستوى الجلسة، كما هو متوقع. هناك ذاكرة مشتركة للفريق. ثم هناك شيء يسمى autoDream في قاعدة الكود — عملية توحيد خلفية تعمل بشكل غير متزامن، تقليم الإدخالات الزائدة ودمج الذكريات ذات الصلة. الاسم كافٍ ليولّد ردود فعل خاصة عندما يجده الناس، لكن الآلية نفسها بسيطة: إنها عملية صيانة مصممة للحفاظ على فائدة مخزن الذاكرة على مدى فترات زمنية طويلة بدلاً من أن يتضخم إلى ضوضاء.

يستحق المدقق العدائي فقرة خاصة. بعد إنشاء الكود، يتم تشغيل وكيل منفصل بمهمة واحدة: محاولة كسره. العثور على الحالة الحدية. إظهار الخطأ المنطقي. إرجاع PASS أو FAIL قبل تسليم المخرجات للمستخدم. هذا ليس فحصًا بعد التنفيذ. إنه وكيل فرعي عدائي مدمج في خط أنابيب التسليم. تشير الكودات أيضًا إلى أن هذا المدقق قابل للتكوين، مما يعني أن Anthropic تتعامل معه كمقبض بدلاً من مفتاح — يمكنك ضبط مدى صعوبة كسره للأشياء.

الميزات غير المُصدرة الموجودة في قاعدة الكود هي المكان الذي تصبح فيه الأمور حقًا تخمينية، لأنه لا شيء منها يُشحن. BUDDY يبدو أنه رفيق ذكاء اصطناعي دائم مع حالة تتعقب شيئًا مشابهًا لمقاييس العاطفة أو التفاعل — المقارنة مع Tamagotchi التي تداولت على X مبسطة ولكنها ليست خاطئة تمامًا. KAIROS هو نظام إشعارات استباقي، مما يعني وكيلًا يتواصل مع المستخدم بدلاً من الانتظار لاستدعائه. ULTRAPLAN يشير إلى وضع تخطيط مستضاف على السحابة باستخدام نماذج من فئة Opus، مما يعني أن طبقة التخطيط الأكثر قدرة يتم تحميلها بدلاً من تشغيلها محليًا. سواء كانت أي من هذه الميزات ستُشحن، ومتى، أو في أي شكل، غير معروف تمامًا، لكن وجودها في قاعدة الكود بهذا المستوى من التطوير يخبرك بشيء عن طموحات خارطة طريق المنتج.

الدفاع ضد التقطير هو الشيء الأكثر إثارة فلسفيًا في التسريب. يحتوي الكود على منطق مصمم لعرض مخرجات أدوات زائفة لأي شخص يحاول استكشاف أو تقطير سلوك النموذج من خلال الاستقصاء الآلي. الهدف هو تسميم إشارة التدريب لأي شخص يحاول نسخ سلوك Claude من خلال مراقبته وهو يعمل. السخرية أن آلية الدفاع هذه — المسماة Undercover Mode داخليًا — تم تسريبها بنفس الحزمة، وهو أمر لا يفوت على أحد. إنه نوع من الأشياء التي ستبدو مصطنعة إذا قرأتها في رواية.

ملاحظات جودة الكود تستحق الذكر لأنها تحكي قصة مختلفة عن الهندسة المعمارية. بين خطوط أنابيب الوكيل المتعددة المصممة بشكل أنيق وأنظمة الذاكرة المنظمة بعناية، هناك وظائف تتجاوز 3000 سطر. هناك ما يمكن أن يسميه أي مهندس متمرس بـ "سباغيتي" في أماكن. هذا ليس انتقادًا — إنه تذكير بأن حتى أكثر بنية الذكاء الاصطناعي تطورًا تُبنى بواسطة البشر تحت ضغط الشحن، والفجوة بين السلوك الخارجي الأنيق والتنفيذ الداخلي الفوضوي هي ثابت عالمي في البرمجيات. كما أنه يعني أن الكود المسرب ليس تنفيذًا مرجعيًا نقيًا. إنه قاعدة كود تعمل بكل الندوب التي ينطوي عليها الأمر.

ما يعنيه هذا للمشهد الأوسع للذكاء الاصطناعي يستحق التأمل. طبقة التنسيق — الحبل، الهيكل، منطق التنسيق الوكيل — كانت تاريخيًا تُعتبر سرًا ملكيًا يميز هذه الأدوات. أوزان النموذج غير متاحة إلى حد كبير. بيانات التدريب محمية. لكن الطبقة السلوكية، الجزء الذي يحدد كيف يتصرف النموذج فعليًا عند دمجه في منتج، قد تم كشفه بالكامل لأحد وكلاء البرمجة الرائدين. ستقرأه فرق أخرى. الباحثون الأكاديميون سيقرأونه. المنافسون سيقرأونه. التقنيات الخاصة ب spawn الوكيل المتوازي، والتحقق العدائي، وتوحيد الذاكرة المكدسة، والكشف عن حقن الموجه التي قضت عليها Anthropic من وقتها الهندسي أصبحت الآن معروفة للجميع بشكل فعال.

لم تصدر Anthropic بيانًا عامًا حتى وقت كتابة هذا. من المفترض أن تكون حزمة npm قد تم تصحيحها. المرايا أصبحت منتشرة جدًا لدرجة يصعب السيطرة عليها بشكل فعلي. سيتحرك النقاش خلال أيام، كما يفعل دائمًا. لكن الأثر نفسه — 512,000 سطر يصف كيف يفكر ويتعاون وكيل برمجة AI متقدم — سيُدرس بعناية من قبل الأشخاص الذين يبنون هذه الأنظمة لفترة طويلة.

الدرس الحقيقي ليس أن Anthropic أخطأت. الدرس هو أن الفجوة بين "الذكاء الاصطناعي الصندوق الأسود" و"نظام الذكاء الاصطناعي القابل للقراءة بالكامل" أصغر بكثير مما توحي به السردية حول هذه المنتجات عادةً. السحر حقيقي، لكنه أيضًا TypeScript.