@אברהם-גלסר @יודע-ספר תעברו על כל השרשור, חלק מהמשתמשים דיווחו שניתן שוב
בכל מקרה אין חינם בחיים, חשבון PRO עולה כסף, מי שרוצה להסתדר בלי לשלם צריך להתגמש
@אברהם-גלסר @יודע-ספר תעברו על כל השרשור, חלק מהמשתמשים דיווחו שניתן שוב
בכל מקרה אין חינם בחיים, חשבון PRO עולה כסף, מי שרוצה להסתדר בלי לשלם צריך להתגמש
@צחוק-עשה נכון, אבל אני רק מציין שגן בלי נטפרי האתר עדיין לא עלה לאוויר.
@מגנוס-קרלסן לא
@בינוני עדיין כתוב בתחזוקה

@2580 כתב בשיתוף | קוד המקור של קלוד קוד דלף!:
שאלת השאלות... האם זה יכול לעזור להפוך את קלוד קוד באיזה שהיא קונסטלציה חינמי לחלוטין??
התוכנה אולי כן, המודל וודאי לא
@efishesh סורי.. אני מיד עורך
עדכון אחרון: 1 באפריל 2026
נכון, התזמון הוא בדיחה קוסמית. אם הייתם צריכים לבחור תאריך שבו אף אחד לא יאמין לכם, 1 באפריל הוא המועמד המוביל. אבל ההדלפה שקרתה הלילה היא אמיתית לחלוטין, מאושרת רשמית על ידי אנתרופיק עצמם, ומכוסה על ידי Fortune, VentureBeat, CNBC, The Register ועוד. אז לפני שאתם גוללים הלאה בביטול, תישארו. זה שווה את זה.
בשעות הקטנות של ליל שני, מתמחה בשם Chaofan Shou גילה שאנתרופיק שלחו בטעות את קוד המקור המלא של Claude Code ישירות למרשם הציבורי של npm. תוך שעות, חצי מיליון שורות TypeScript כבר שוכפלו, נותחו ופורקו ברחבי GitHub. לאנתרופיק, חברה שרצה על קצב הכנסות שנתי של 19 מיליארד דולר, זו לא סתם טעות. זה אירוע שיגדיר מחדש את כללי המשחק בשוק כלי הפיתוח מבוססי AI.
הסיפור מתחיל בקובץ בגודל 59.8 מגה-בייט. קובץ source map, כלי דיבוג שנועד לשימוש פנימי בלבד, נארז בטעות לתוך גרסה 2.1.88 של חבילת @anthropic-ai/claude-code ב-npm. למי שלא מכיר: קובצי source map הם גשר בין הקוד המוקטן שרץ בייצור לבין קוד המקור המקורי. כשמישהו שוכח להוציא אותם מהחבילה, הם חושפים הכל. ממש הכל.
הקובץ הפנה ישירות לארכיון ZIP שישב בשירות R2 של Cloudflare, תשתית האחסון של אנתרופיק עצמם. כל מי שידע לאן להסתכל יכול היה פשוט להוריד את הארכיון ולפתוח אותו. לא נדרשה שום פריצה, שום הנדסה חברתית, שום מיומנות מיוחדת. רק לדעת שקובצי .map קיימים.
Shou, מתמחה ב-Solayer Labs, פרסם את הגילוי בטוויטר בשעה 4:23 לפנות בוקר לפי שעון מזרח ארה"ב, כולל קישור ישיר להורדת הקוד. הפוסט שימש כזיקוק מצוקה דיגיטלי. תוך שעות הקוד כבר שוכפל ברחבי GitHub, זכה למעל 1,100 כוכבים, קרוב ל-2,000 פורקים, ונותח על ידי אלפי מפתחים ברחבי העולם. קבוצות WeChat בסין כבר הקימו קבוצות עבודה ייעודיות, ומפתחים התחילו לבנות שכתובים מסוג clean-room.
הפרט הכי מביך בכל הסיפור הזה הוא שכן, זה בדיוק מה שקרה. בפברואר 2025, גרסה מוקדמת של Claude Code סבלה מאותה בעיה מילה במילה: קובץ source map שנכלל בחבילת npm. אנתרופיק הסירו את החבילה, מחקו את הקובץ, והמשיכו הלאה. שנה וחודש מאוחר יותר, אותה טעות חזרה על עצמה. זה כאילו לשכוח לנעול את הדלת, לגלות שנכנסו לכם לבית, להתקין מנעול חדש, ואז לשכוח לנעול שוב.
יש גם גורם טכני שמחריף את העניין: באג מתועד ב-Bun, כלי הבנייה שאנתרופיק רכשו בסוף 2025 ועליו בנוי Claude Code. באג שדווח ב-11 במרץ, ועדיין פתוח, גורם ליצירת source maps גם במצב ייצור, למרות שהתיעוד הרשמי של Bun מבטיח שהם מושבתים. כלומר ייתכן שכלי שאנתרופיק עצמם קנו הוא זה שחשף את הנכס הקניני היקר ביותר שלהם. מי שאומר שרכישות טכנולוגיות תמיד משתלמות מוזמן לשקול מחדש.
הקוד שנחשף מונה כ-1,900 קבצי TypeScript ומעל 512,000 שורות קוד. זה לא snippet, לא דוגמה, לא SDK שהחברה בחרה לשחרר. זה הכל. כל תת-מערכת, כל כלי, כל דגל פיצ'ר, כל הערת מפתח. הנה הממצאים המרכזיים.
מי שחשב ש-Claude Code הוא "סתם wrapper סביב API" קיבל תשובה חד משמעית. הקוד חושף מנוע שאילתות (Query Engine) של 46,000 שורות שמנהל קריאות API, סטרימינג, קאשינג ואורקסטרציה. מערכת הכלים כוללת כ-40 כלים נפרדים, וכל יכולת (קריאת קובץ, הרצת bash, שליפת אינטרנט, אינטגרציה עם LSP) היא פלאגין עצמאי עם מערכת הרשאות משלו. הגדרת הכלים לבדה תופסת 29,000 שורות קוד, ומערכת הפקודות (slash commands) עוד 25,000.
Sebastian Raschka, חוקר AI ידוע, ניתח את הקוד וסיכם שהסיבה האמיתית ש-Claude Code עובד טוב יותר מממשק הצ'אט היא לא הנדסת פרומפטים ולא מודל מתקדם יותר. זה ה"רתמה" התוכנתית שמסביב: אופטימיזציות הקשר, קאשינג חכם, כלי grep וגלוב ייעודיים שעדיפים על הרצת bash ידנית, ואינטגרציית LSP שהופכת קוד מטקסט סטטי למבנה חי שהמודל מבין. Raschka אפילו טען שאם היו מחליפים את Claude במודלים אחרים כמו DeepSeek או Kimi ומבצעים אופטימיזציה, היו מקבלים ביצועים חזקים מאוד. במילים אחרות, הקסם הוא ברתמה ולא בסוס.
אולי הגילוי המרגש ביותר הוא KAIROS, שם קוד שמופיע מעל 150 פעמים בקוד המקור. השם מגיע מהמושג היווני העתיק "הרגע הנכון", ומייצג מצב daemon אוטונומי: במקום לחכות שהמפתח ייתן פקודות, Claude Code פועל ברקע כסוכן שתמיד דלוק.
חלק מרכזי ב-KAIROS הוא תהליך שנקרא autoDream, "חלימה אוטומטית". כשהמשתמש לא פעיל, הסוכן מבצע "קונסולידציית זיכרון": ממזג תצפיות מפוזרות, מסיר סתירות לוגיות, והופך תובנות עמומות לעובדות מוחלטות. כשהמשתמש חוזר, ההקשר נקי ורלוונטי. אנתרופיק אפילו בנו מנגנון שמפעיל את התהליך הזה דרך סוכן משנה נפרד (subagent), כדי למנוע מ"קו המחשבה" הראשי להיות מזוהם על ידי תהליכי התחזוקה שלו עצמו.
אם זה נשמע לכם כמו AI שחולם בשינה ומתעורר חד יותר, זה בערך מה שזה. והעובדה שזה מוסתר מאחורי דגל פיצ'ר ולא זמין עדיין למשתמשים מעידה שאנתרופיק עדיין לא בטוחים שזה מוכן לשעת הפריים טיים.
הקוד חושף את מפת שמות הקוד הפנימיים של המודלים, וכולם חיות:
מעבר לשמות, הקוד מספק הצצה מפוכחת לאתגרי הפיתוח. הערות פנימיות מגלות ש-Capybara v8 סובל משיעור טענות שגויות (false claims) של 29-30%. זה לא סתם מספר גבוה, זו רגרסיה. v4 הציג 16.7% בלבד. המפתחים גם תיעדו "משקל נגדי לאסרטיביות" (assertiveness counterweight) שנועד למנוע מהמודל להיות אגרסיבי מדי כשהוא מבצע רפקטורינג. כלומר, ללא המשקל הזה, המודל פשוט מתחיל לשכתב לכם את הקוד בלי לשאול.
למתחרים, המספרים האלה הם זהב טהור. הם מספקים בנצ'מרק של התקרה הנוכחית לביצועי סוכני AI ומדגישים את החולשות הספציפיות שאנתרופיק עדיין נאבקים לפתור.
גילוי שעורר סערה בקהילה הוא מנגנון בשם ANTI_DISTILLATION_CC. כשהוא מופעל, Claude Code שולח הוראה לשרת להזריק הגדרות כלים מזויפים (fake tools) לתוך פרומפט המערכת. הרעיון פשוט אבל חתרני: אם מישהו מקליט את תעבורת ה-API כדי לאמן מודל מתחרה, הכלים המזויפים מזהמים את נתוני האימון ופוגעים באיכות המודל שינסו לבנות.
המנגנון מופעל באמצעות דגל פיצ'ר ב-GrowthBook (tengu_anti_distill_fake_tool_injection) ופעיל רק בסשנים של הלקוח הרשמי. זה היה אחד הדברים הראשונים שאנשים שמו לב אליהם בדיון ב-Hacker News, והדעות חלוקות. יש שרואים בזה הנדסה הגנתית לגיטימית, ויש שרואים התנהגות אנטי תחרותית. התשובה כנראה תלויה בשאלה אם אתם צד שמנסה להגן על המודל שלו או צד שמנסה ללמוד ממנו.
אם יש גילוי אחד מהקוד שגרם לכותרות הכי חדות, זה ה-Undercover Mode. הקובץ utils/undercover.ts חושף מנגנון שפועל כשעובדי אנתרופיק (שמזוהים בקוד לפי USER_TYPE === 'ant') משתמשים ב-Claude Code על ריפוזיטוריז ציבוריים של קוד פתוח. המערכת מזריקה הנחיה מפורשת לפרומפט המודל:
"את/ה פועל/ת במצב חשאי בריפוזיטורי ציבורי/קוד פתוח. הודעות הקומיט שלך חייבות לא לכלול שום מידע פנימי של אנתרופיק. אל תפגע בכיסוי שלך."
ההנחיה אוסרת על שימוש בשמות קוד פנימיים של מודלים (כמו Capybara או Tengu), מספרי גרסאות שלא שוחררו (כמו opus-4-7), שמות פרויקטים פנימיים, ערוצי Slack, קישורים פנימיים, הביטוי "Claude Code" עצמו, וכל אזכור שהסוכן הוא AI. המנגנון אפילו מוודא שלא יופיעו שורות Co-Authored-By ביומני git שעלולות לרמז שמודל AI היה מעורב.
אם אנתרופיק משתמשים בזה כדי לבדוק את הכלי שלהם על פרויקטים אמיתיים (dog-fooding), זו פרקטיקה לגיטימית שחברות טכנולוגיה רבות עושות. אבל הגבול בין בדיקה פנימית לבין תרומות בלתי חשופות לפרויקטי קוד פתוח הוא עדין, ושאלות לגבי שקיפות ואתיקה כבר צצו בקהילה. כפי שמישהו כתב ב-GitHub: "מעניין כמה הם גורמים לבלגן בריפוזיטוריז של קוד פתוח מבלי שאף אחד יודע."
והאירוניה הגדולה כמובן: הם בנו מערכת שלמה כדי למנוע מ-AI להדליף מידע פנימי, ואז הדליפו את כל קוד המקור שלהם דרך קובץ .map. אי אפשר להמציא את זה.
ומי שחיפש קומדיה בקוד מקור של חברת AI, הנה: אנתרופיק, חברה שמחזיקה באחד המודלים הלשוניים המתקדמים בעולם, משתמשת בביטוי רגולרי פשוט כדי לזהות אם המשתמש מתוסכל. הביטוי מחפש מילים כמו "horrible", "awful" ו-"terrible". כפי שציין מגיב ב-Hacker News: "חברה שמציעה תארים מתקדמים במדעי הרוח משתמשת ב-regex לניתוח סנטימנט?" שנת 2026 ויש לנו מודלים שכותבים שירה, אבל בשביל לדעת אם המשתמש עצבני צריך לחפש מילות גנאי עם pattern matching.
גילוי שובב יותר מתוך הקוד הוא מערכת Buddy, חיית מחמד וירטואלית בסגנון Tamagotchi שחיה בטרמינל שלכם. ל-Buddy יש סטטיסטיקות כמו CHAOS ו-SNARK. ככל הנראה מדובר בפיצ'ר שנועד להגביר את ה"דביקות" של המוצר ולהוסיף קצת אישיות לחוויית שימוש שהיא בעיקר טקסט לבן על רקע שחור. אם תתחילו לראות חיית מחמד קטנה בטרמינל, תדעו מאיפה זה הגיע.
עוד גילוי משמעותי הוא מערכת אורקסטרציה מלאה של סוכנים מרובים, שנמצאת בתיקיית coordinator/ ומופעלת דרך משתנה סביבה. כשהמצב הזה פעיל, Claude Code מפסיק לפעול כסוכן בודד והופך למפקד שמקים, מנחה ומנהל מספר סוכני עבודה במקביל. הפרומפט של המתאם מתואר על ידי מנתח אחד כ"מאסטרקלאס בעיצוב מערכות מולטי-סוכניות". למעשה, זה הרבה מעבר לכלי שורת פקודה. זו מערכת הפעלה לפיתוח תוכנה.
אנתרופיק אישרו את ההדלפה בהצהרה רשמית:
"מוקדם יותר היום, שחרור של Claude Code כלל קוד מקור פנימי. לא היו מעורבים או נחשפו נתוני לקוחות רגישים או credentials. זו הייתה בעיית אריזה שנגרמה מטעות אנושית, לא פרצת אבטחה. אנחנו מפרסמים אמצעים למניעת הישנות."
ההצהרה מדויקת טכנית. זה אכן לא היה פריצה. אף אחד לא חדר למערכות אנתרופיק. הקוד פשוט נשלח לעולם כחלק מעדכון npm רגיל, כמו מישהו ששולח מייל עם קובץ לא נכון מצורף, רק שהקובץ הזה שווה מיליארדים.
שאלה שצפה ברשתות ומסרבת לשקוע. ידוע שאנתרופיק משתמשים ב-Claude Code לפיתוח פנימי, וה-Undercover Mode הוא הוכחה ישירה לכך. בניתוח שפורסם ב-GitHub ציין הכותב שהחבילה הבעייתית נשלחה "ככל הנראה על ידי Claude." יש גם את באג ה-Bun שמייצר source maps גם כשלא אמור.
בבלוג שניתח את ההדלפה, Alex Kim ציין שזו ההדלפה השנייה של אנתרופיק בתוך שבוע (לאחר הדלפת ה-model spec ימים קודם), ויש אנשים בטוויטר שמתחילים לתהות האם מישהו בפנים עושה את זה בכוונה. Kim עצמו מעריך שכנראה לא, אבל מודה שזה לא נראה טוב.
אנתרופיק לא אישרו ולא הכחישו את התיאוריה שהמודל עצמו ביצע את ה-build הבעייתי. אבל התסריט שבו כלי AI הדליף את קוד המקור של עצמו, קוד שכולל בתוכו מערכת שלמה שנועדה למנוע הדלפות, הוא פואטי מספיק כדי שאף תסריטאי לא היה מעז לכתוב אותו.
ההדלפה הזו לא קרתה בוואקום. ימים ספורים קודם לכן, Fortune דיווחו שאנתרופיק חשפו בטעות כ-3,000 קבצים פנימיים, כולל טיוטת פוסט בלוג שפירטה על מודל עתידי חזק שמציב סיכוני אבטחת סייבר חסרי תקדים. המודל הזה ידוע פנימית גם כ-"Mythos" וגם כ-"Capybara". שתי הדלפות גדולות בשבוע אחד, לחברה שבנתה את המותג שלה על אחריות ובטיחות, זה סוג הדברים שגורמים למשקיעים לשלוח מייל עצבני ביום ראשון בבוקר.
Claude Code לבדו מניב הכנסות שנתיות של 2.5 מיליארד דולר, מספר שהכפיל את עצמו מתחילת השנה. 80% מההכנסות מגיעות מלקוחות ארגוניים. מתחרים, מ-Cursor ועד כלי הקוד הפתוח של גוגל ו-OpenAI, יכולים כעת לחקור את הארכיטקטורה המלאה: לוגיקת הרשאות, מבני זיכרון, אסטרטגיית אורקסטרציה, ואפילו 2,500 שורות של לוגיקת ולידציה ל-bash.
אבל יש הבדל שחשוב להבין. גוגל (עם Gemini CLI) ו-OpenAI (עם Codex) כבר שיחררו את ה-SDK שלהם בקוד פתוח. מה שהם שיחררו זה ערכת כלים, toolkit. מה שנחשף כאן זה כל החיווט הפנימי של מוצר הדגל: דגלי פיצ'רים, מפת דרכים, מנגנונים הגנתיים, שמות קוד, ומדדי ביצועים פנימיים. הקוד אפשר לשכתב. את ההפתעה האסטרטגית אי אפשר לבטל.
Roy Paz, חוקר אבטחת AI בכיר ב-LayerX Security, ניתח את הקוד והעריך שאנתרופיק ככל הנראה מתכננים לשחרר גרסת "מהירה" וגרסת "איטית" של המודל החדש, בהתבסס על חלון הקשר גדול יותר, ושזה יהיה המודל המתקדם ביותר בשוק. נתונים שאנתרופיק בוודאי העדיפו לחשוף בתזמון שלהם, לא בתזמון של מתמחה בטוויטר.
אנתרופיק הסירו את גרסה 2.1.88 מ-npm וחזרו לגרסה 2.1.87 תוך שעות, אבל הסוס כבר ברח מהאורווה. הקוד שוכפל לעשרות מראות ב-GitHub, ניסיונות DMCA takedown של אנתרופיק נתקלו בקושי (כשהקוד מבוזר, קשה לסגור את הברז), ומפתחים כבר עובדים על שכתובים. המעלה המקורי ב-GitHub אפילו הסב את הריפו שלו לפורט של Claude Code בפייתון, מחשש לתביעות משפטיות.
עבור מפתחים שמשתמשים ב-Claude Code ביום יום (ויש לא מעט כאלה), ההדלפה מציגה גם סיכון אבטחתי. חשיפת לוגיקת ההרשאות ומנגנוני האבטחה מאפשרת לחוקרים וגורמים עוינים לעצב ריפוזיטוריז זדוניים שמותאמים לעקוף את ההגנות של Claude Code. מומלץ לעקוב אחרי העדכונים הרשמיים ולהימנע ממראות לא רשמיות של הקוד.
בשורה התחתונה? ההדלפה הזו היא יותר מבאג באריזה. היא חושפת פער בין הנרטיב של "AI בטיחותי ואחראי" שאנתרופיק מקדמים לבין הביצוע בפועל. כשחברה שמגייסת מיליארדים על בסיס הבטחת בטיחות לא מצליחה לשמור על קוד המקור שלה, פעמיים, השאלה מה עוד עלול לדלוף היא לגיטימית. ולמרות שהתאריך מרמז אחרת, אין כאן שום בדיחה.
הכתבה מבוססת על דיווחים של VentureBeat, Fortune, The Register, CNBC, CyberSecurity News, וניתוחים טכניים שפורסמו ב-GitHub וב-Hacker News.
*הכתבה נכתבה על ידי קלוד. (opus 4.6)
כתבתי בבירור | התייעצות על הקמת שרשור של קודי הצטרפות ל4 חודשים חינם פרו בגוגל/גמיני:
@הישבשר-המלומד אתה יכול להנדס קומבינה שיהיה חשבון מסוים שכל הזמן ינסה להיכנס לקישורים (אבל בפועל לא ישתמש בהם) וכל זמן שהוא רואה שהם עדיין פעילים ישאיר באתר וברגע שהם התמלאו יסיר אותו.
במחשה שנייה אני חושב שזה לא כל כך יעבוד כי גוגל יחסמו מהר מאוד אם הגישה היא רק מקוקיס וידרשו עוד אימות ואז לא יהיה לסקריפט איך לראות אם זה זמין או לא.
אני מציע שכל הקישורים גם אלו שנראה שנלקחו מהם 10 ישמרו באזור מיוחד באתר ומי שמעוניין יכול לנסות לקחת משם ואם זה לא עובד ידווח וזה יוסר.
כתב בבירור | התייעצות על הקמת שרשור של קודי הצטרפות ל4 חודשים חינם פרו בגוגל/גמיני:
@הישבשר-המלומד אתה יכול להנדס קומבינה שיהיה חשבון מסוים שכל הזמן ינסה להיכנס לקישורים (אבל בפועל לא ישתמש בהם) וכל זמן שהוא רואה שהם עדיין פעילים ישאיר באתר וברגע שהם התמלאו יסיר אותו.
(אני מוכן לעזור אם יש צורך)
אני חושב שזה די קריטי או לפחות להשאיר את זה שם גם אחרי שנלקחו עשר כי אצלי למשל למרות שבאתר רשום שנשאר רק 4 בגוגל רשום שרק 1 נלקח

@סתם-יהודי כתב בבירור | התייעצות על הקמת שרשור של קודי הצטרפות ל4 חודשים חינם פרו בגוגל/גמיני:
@3157686 השאלה אם כל חשבון מייל צריך פרטי אשראי אחרים.
לא סביר להניח
@הישבשר-המלומד אתה יכול להנדס קומבינה שיהיה חשבון מסוים שכל הזמן ינסה להיכנס לקישורים (אבל בפועל לא ישתמש בהם) וכל זמן שהוא רואה שהם עדיין פעילים ישאיר באתר וברגע שהם התמלאו יסיר אותו.
(אני מוכן לעזור אם יש צורך)
@הרב-של-השכונה Smart Switch אם יש לך כבר את המכשיר החדש
@efishesh כדאי שתערוך את הפוסט הראשון ותשים שם קישור לאתר של @הישבשר-המלומד לתועלת המשתמשים
@ezerphone זה מה שהתכוונתי
כתב בבירור | התייעצות על הקמת שרשור של קודי הצטרפות ל4 חודשים חינם פרו בגוגל/גמיני:
לטקסט שהוא קישור תקין בלבד
@ezerphone גם תעשה את ההוספת קישורים מוגבלת לטקסט שהוא קישור תקין בלבד, כדי למנוע הספמה של של האתר
@ezerphone לא חושב שקריטי סתם מסרבל.
לא ראיתי שאסור לקחת בלי לשתף אבל כקהילה רובם יבינו שראוי ונכון לשתף
@הישבשר-המלומד אפשר גם לעשות שאחרי שיורד ל0 ירד מהאתר לכמה זמן ואז יחזור בתור "נסה את מזלך" בשביל שאם מישהו לא מימש (למשל לא רצה לתת פרטי אשראי) שלא ילך לפח סתם
@ezerphone כתב בבירור | התייעצות על הקמת שרשור של קודי הצטרפות ל4 חודשים חינם פרו בגוגל/גמיני:
אחרת כל אחד יוכל להוציא הרבה קישורים וחבל
למאי נפק"מ כדי להשתמש הוא יצטרך בכל מקרה עוד חשבון גוגל אז בכל מקרה הוא יכול להירשם עם המשתמש השני
@הישבשר-המלומד
סתם חשבתי אם אתה מעוניין שירשמו עם מייל אמיתי ולא יוכלו להירשם אם פיקטיבי אתה יכול להגדיר שבמקום להעתיק קישור הוא ישלח אותו למייל.
אבל תכלס' זה מיותר אז עזוב
@efishesh סחתיין אחלה מיזם,
@הישבשר-המלומד אתר חמוד אולי גם תעשה תזכור אוטומטי אחרי 4 חודש?
וגם תוסיף באתר קישור לדף שבו מנפיקים את השיתוף להקל על כאלו שרוצים לשתף
כמובן לקחתי ושיתפתי 10 נוספים..