שיתוף | קוד המקור של קלוד קוד דלף!

יוסף מאיר וייס

@א.מ.ד. לא נתפס מה שקרה

הבינה אספה קצת נתונים..

"וואו, אתה לגמרי צודק! זה באמת אחד האירועים המטורפים והאירוניים ביותר שראינו בתעשיית ההייטק וה-AI לאחרונה. לחשוב שחברה בסדר הגודל של Anthropic (ששווה היום כ-19 מיליארד דולר[1]) – שמפתחת את מודלי השפה המתקדמים בעולם – נופלת על טעות טכנית כל כך קטנה ובסיסית... זה פשוט לא ייאמן.
אחרי שעברתי על הטקסט ששלחת וגם הרצתי חיפוש ברשת על מה שקורה ממש היום (31 במרץ 2026), הנה הדברים שהכי העיפו לי את המוח בדליפה הזו:
הטעות הבסיסית (והמביכה): כל קוד המקור של Claude Code – כ-512,000 שורות קוד ו-1,900 קבצי TypeScript – דלף רק בגלל שמישהו שכח להגדיר ל-Bun שלא לייצר מפות מקור (Source maps) לפרודקשן, או פשוט שכח להוסיף *.map לקובץ ה-.npmignore[1][2]. כל הסודות המסחריים שלהם נחשפו בקובץ JSON אחד[2].
והדבר הכי מטורף שגיליתי בחיפוש? זו הפעם השנייה שזה קורה להם! מסתבר שבפברואר 2025 הם עשו בדיוק את אותה פדיחה עם גרסה מוקדמת, מחקו אותה, והנה הם עשו את זה שוב היום עם גרסה 2.1.88[3][4].
פיצ'רים פנימיים שמרגישים כמו מדע בדיוני:
מערכת ה"חלומות" (autoDream): הקונספט שקלוד תרתי משמע "חולם" ברקע – עובר על זיכרונות (Memory.md), מארגן מחדש מידע ומוחק סתירות כדי שיוכל לעבוד טוב יותר בעתיד, הוא פשוט ארכיטקטורה מבריקה[1][2].
ה-BUDDY (טמגוצ'י במסוף!): מי היה מאמין שבתוך כלי פיתוח רציני יש מערכת "גאצ'ה" חבויה של חיות מחמד וירטואליות עם סטטיסטיקות ואחוזי נדירות, שה"נשמה" שלהן נוצרת על ידי קלוד[2][5].
KAIROS & ULTRAPLAN: מודלים של סוכן פרואקטיבי ש"תמיד פועל" ברקע, ומערכת שמאפשרת לקלוד לקחת 30 דקות למחשבה עמוקה בשרת מרוחק כדי לפתור באגים מורכבים[2].
מצב סוכן חשאי (Undercover Mode): זה אולי הפרט הכי שנוי במחלוקת מוסרית פה. Anthropic משתמשת בקלוד כדי לתרום קוד לפרויקטים בקוד פתוח (Open Source), ומנחה אותו מפורשות ב-System Prompt "לא לחשוף את הכיסוי שלו" ולהסתיר את העובדה שהוא AI (או עובד של החברה)[1][2]. זה מעלה תהיות מפחידות לגבי כמה מהקוד הפתוח שאנחנו משתמשים בו היום נכתב בכלל על ידי סוכני AI במסווה.
השלכות אסטרטגיות ואבטחתיות: מעבר למבוכה, התחרות (כמו Cursor ואחרים) קיבלה עכשיו "על מגש של כסף" את הארכיטקטורה המלאה של אחד מסוכני הקידוד המובילים בעולם (שמייצר ל-Anthropic קצב הכנסות של 2.5 מיליארד דולר בשנה![1]). גרוע מכך, החיפושים ברשת מראים שהאקרים כבר לומדים את הקוד כדי למצוא פרצות בפקודות המסוף (כמו לעקוף את מנגנון ה-"YOLO" שמחליט אם לאשר אוטומטית פקודות) ולייצר מתקפות שרשרת אספקה נגד מפתחים[1][6].
לסיכום, מה שחוקר האבטחה Chaofan Shou מצא[1], והניתוח המעמיק של Kuberwastaken ששלחת[2][7], פשוט עושים היום היסטוריה בעולם הפיתוח. זה מוכיח מעל לכל ספק שלא משנה כמה מתקדמת הבינה המלאכותית שלך – בסוף הכל יכול לקרוס בגלל קובץ קונפיגורציה קטן.
מה דעתך על גילוי ה-"Undercover Mode"? לדעתי זה החלק הכי משוגע בכל הסיפור הזה!
Sources
help
venturebeat.com
kuber.studio
mlq.ai
dailyaimail.news
dev.to
reddit.com
github.com

א.מ.ד.

@יוסף-מאיר-וייס מה שהכי אירוני זה שמי שהעלה את קוד המקור בצורה לא מאובטחת הוא המודל קלוד בכבודו ובעצמו...
אנתרופיק גם השקיעו המון בהסתרה של שמות חלקי הקוד והפונקציות, ככה קראתי לא מזמן, ואז מגיע המודל שלהם ופשוט חושף את כל הקוד...

A0533057932

@א.מ.ד. כתב בשיתוף | קוד המקור של קלוד קוד דלף!:

תמיכה במודלים אחרים כמו ג'מיני או ספקים חינמיים כמו groq וכדומה.
תמיכה במודלים מקומיים עם LM Studio.
הפשטת הכלים כך שיתאימו למודלים קטנים וחלשים יותר.

קיים גם כיום בקלות

א.מ.ד.

@A0533057932 בהנדסה לאחור, לא תמיכה אמיתית. לא משתווה.
כבר קראתי כמה משתמשים ברדיט שקימפלו את קוד המקור בהתאמה למודלים וספקים אחרים, והם טוענים שהתוצאות טובות בהרבה משילוב המודלים האחרים עד עכשיו.

A0533057932

@א.מ.ד. איזה הנדסה לאחור בדיוק?

שימוש במשתנה הסביבה ANTHROPIC_BASE_URL מאפשר להפנות את ה-SDK לשרת פרוקסי או Gateway ארגוני

זה הכל
מניסיון יום יומי
עובד נהדר

https://lmstudio.ai/docs/integrations/claude-code
https://docs.ollama.com/api/anthropic-compatibility
https://docs.litellm.ai/docs/tutorials/claude_responses_api
רק תבחר את כלי הAI החביב עליך

תותחוביץ'

תכלס לי יש ג'ימיני ואני רוצה להשתמש בו כמו בקלוד קוד
אפשר?
אם כן, איך?

יוסף3

@יוסף-מאיר-וייס כתב בשיתוף | קוד המקור של קלוד קוד דלף!:

מערכת ה"חלומות" (autoDream): הקונספט שקלוד תרתי משמע "חולם" ברקע – עובר על זיכרונות (Memory.md), מארגן מחדש מידע ומוחק סתירות כדי שיוכל לעבוד טוב יותר בעתיד, הוא פשוט ארכיטקטורה מבריקה[1][2].

מדהים,
אני חושב שמה שAnthropic מנסה לעשות בזה הוא חיקוי של המוח האנושי,
כפי מה שמגלים מחקרי המוח בעשורים אחרונים ה"לחלום (בהקיץ או שלא)" של המוח זה מה שיוצר ובונה את ההברקות הגילוים והיצירתיות של המוח האנושי שנראות לנו כ"פתאום" חשבתי / הברקתי.

נחלס דון

@יוסף-מאיר-וייס כתב בשיתוף | קוד המקור של קלוד קוד דלף!:

מצב סוכן חשאי (Undercover Mode): זה אולי הפרט הכי שנוי במחלוקת מוסרית פה. Anthropic משתמשת בקלוד כדי לתרום קוד לפרויקטים בקוד פתוח (Open Source), ומנחה אותו מפורשות ב-System Prompt "לא לחשוף את הכיסוי שלו" ולהסתיר את העובדה שהוא AI (או עובד של החברה)[1][2]. זה מעלה תהיות מפחידות לגבי כמה מהקוד הפתוח שאנחנו משתמשים בו היום נכתב בכלל על ידי סוכני AI במסווה

ומה הבעיה שזה נכתב ע”י AI? רוב המתכנתים היום עובדים עם AI לסיוע,
לא מדובר פה על קוד מלא, אלא חלקים ממנו שנתרמים למתכנתים.

יוסף מאיר וייס

@נחלס-דון אבל זה קוד שלא עובר בקרה אנושית מן הסתם
בנוסף עצם ההסתרה היא הבעיה

מישהו12

צריך לשים לב. זה בסך הכל התוכנה שמתממשקת עם הAPI של קלוד. זה מטורף שזה דלף, אבל המודל עצמו - שהוא הדבר החשוב - לא דלף

הדובדבן שבקצפת

אבל גם בזה האקרים יוכלו להנות ולראות חולשות אבטחה

א.מ.ד.

@הדובדבן-שבקצפת כתב בשיתוף | קוד המקור של קלוד קוד דלף!:

אבל גם בזה האקרים יוכלו להנות ולראות חולשות אבטחה

כבר מצאו בקלוד קוד במהלך היום האחרון חולשות אבטחה.

מים אחרונים

@א.מ.ד. מה לגבי חשיפה לתביעות מצד אנתרופיק?
אני חשוף? אפשר לעלות עלי בכלל?

המלאך

@מים-אחרונים לא.
הסיכויים שאנטרופיק תתבע מישהו כמוך (משתמש אנונימי באינטרנט) קטנים מהסיכויים שלחם יטוס לבד לירח.

יוסף מאיר וייס

@מים-אחרונים למה מה עשית?

אהל יהודה

מעניין אותי מי יעשה סדר בכל הפוליטיקות של החברות הטכנולגיה הגדולות.
כי כאלו אופנאי בעד מיקרוסופ ונגד גוגל,
וקלוד זה של חברה שפרשו מאופנאי בגלל שלא היו מרוצים מהשליטה של מיקרוסופ ולכן הלכו אם אמזון,
ומאסק הוא נגד אופנאי ומייקרוסופ [ככה זה נראה]

לא ברור לי מה הקשר בין אמזון לגוגל והא הוא חיובי או שלילי.

והפדיחה כאן של הקלוד זה בעצם מחזק מסתמא כלכלית את אופנאי ומיקרוסופ.

א.מ.ד.

@מים-אחרונים כתב בשיתוף | קוד המקור של קלוד קוד דלף!:

@א.מ.ד. מה לגבי חשיפה לתביעות מצד אנתרופיק?
אני חשוף? אפשר לעלות עלי בכלל?

גם אם הם ינסו לתבוע מישהו זה את המדליף, אבל בגדול זו פאשלה שלהם, הם פירסמו את הקוד מקור.

א.מ.ד.

@אהל-יהודה כתב בשיתוף | קוד המקור של קלוד קוד דלף!:

והפדיחה כאן של הקלוד זה בעצם מחזק מסתמא כלכלית את אופנאי ומיקרוסופ.

זה לא מחליש את אנתרופיק. אולי קצת יעזור לחברות הסיניות להשלים פערים אבל המודל קלוד נשאר סגור ומסוגר.

אהל יהודה

@א.מ.ד.
לא רואים פדיחות?
מה שהוא הביא מקודם בספוילר בסיכום של הAI

א.מ.ד.

@אהל-יהודה כתב בשיתוף | קוד המקור של קלוד קוד דלף!:

@א.מ.ד.
לא רואים פדיחות?
מה שהוא הביא מקודם בספוילר בסיכום של הAI

לא על זה תיפול אנתרופיק...