Sabe aquele frio na barriga de mandar um print comprometedor pra pessoa errada? Nesse vídeo eu te mostro a versão Big Tech disso: a Anthropic, que sempre se vendeu como “a adulta na sala” e a fortaleza da segurança, deixou vazar 512 mil linhas de código do Claude Code por um erro humano bobo. Não foi ataque hacker cinematográfico com laser e senha impossível — foi empacotamento malfeito no npm, com Source Map esquecido, que deixou TypeScript legível e expôs mais de 1900 arquivos. E aqui eu faço o meu “Raio-X operacional”: o que vazou não foi o cérebro do Claude (os pesos não estavam lá), mas o esqueleto operacional — o mecanismo de orquestração, sub-agentes, memória, telemetria e limites de segurança. Isso virou ouro pra inteligência competitiva: concorrentes e atacantes ganham um mapa de como o Claude “pensa” antes de executar comandos no terminal e até pistas do que a Anthropic planejava lançar meses à frente. A reação da empresa, com DMCAs pra todo lado, só aumentou a contradição: se era “inofensivo”, por que o pânico? No fim, a lição é simples e amarga: na corrida insana por agentes, até os mais cautelosos tropeçam no básico. IA constitucional não salva se alguém esquece de fechar a porta dos fundos.