Anthropic vs. Claw-Code: Drei Lehren aus dem teuersten KI-Leak des Jahres

Ein vergessener Build-Schalter, eine versehentlich publizierte Source-Map-Datei – und plötzlich liegt das wertvollste Stück Software-Architektur eines 60-Milliarden-Dollar-KI-Unternehmens in Klartext im Netz. Was wie eine Zeile aus einer schlechten Tech-Satire klingt, ist Anthropic im Frühjahr passiert. Das Nachspiel verrät mehr über die Zukunft des Software-Geschäfts als über die Schlampigkeit eines DevOps-Teams.

Was passiert ist

Der Sicherheitsforscher Chaofan Shou entdeckt in einem öffentlichen Verzeichnis von Anthropic eine Source-Map. Diese Datei sollte eigentlich nur intern existieren – sie übersetzt kompilierten, minimierten JavaScript-Code zurück in die ursprüngliche Quellstruktur. Über 500.000 Zeilen Quellcode von Claude Code, Anthropics Coding-Assistent, werden damit lesbar.

Innerhalb von Stunden landen Kopien auf GitHub. Anthropic versendet daraufhin laut dem Branchenblog IPKat über 8.100 Löschanträge nach dem Digital Millennium Copyright Act. Tausende Repositories werden gesperrt – viele zu Unrecht, wie sich schnell zeigt. Die tatsächlich relevanten Kopien lassen sich auf rund hundert eingrenzen.

Doch da ist das Geheimnis längst raus. Die koreanische Entwicklerin Sigrid Jin schreibt mithilfe von OpenAIs Codex eine Python-Reimplementierung der Architektur. Sie tauft das Projekt Claw-Code und veröffentlicht es als eigenständige Neuentwicklung – ohne Original-Dateien, ohne Lizenz-Verbindung. Das Repository wächst schneller als jedes andere in der Geschichte von GitHub. Elon Musks xAI signalisiert öffentlich Interesse.

Was an der Geschichte für den Mittelstand wirklich zählt

Die Detail-Story ist gut für ein Tech-Newsticker-Wochenende. Die strategischen Verschiebungen darunter sind das, worüber Marketing-, IT- und Geschäftsführer im Mittelstand jetzt nachdenken sollten.

Lehre 1: Wenn Anthropic stolpert, kannst du es auch

Ein DevOps-Mitarbeiter vergisst, in der Production-Build-Konfiguration die Source-Map-Generierung zu deaktivieren. Das ist ein Fehler, den jede vierte mittelständische Software-Abteilung in Deutschland regelmäßig macht – nur fällt er üblicherweise nicht auf, weil dort niemand eine halbe Million Zeilen Quellcode für die Konkurrenz versteckt.

In dem Moment, in dem Sie KI in Ihre Produkt- oder Service-Pipeline einbauen, sieht das anders aus. Prompts sind Geschäftsgeheimnisse. Trainingsdaten sind Geschäftsgeheimnisse. Custom-Tool-Konfigurationen für interne Agenten sind Geschäftsgeheimnisse. Und auch Ihre eigenen KI-Tool-Installationen sind angreifbar – sie landen exakt genauso schnell im Netz wie eine vergessene Source-Map: über öffentlich gemachte GitHub-Repos, ungeschützte API-Endpoints oder ein Backup, das im falschen Cloud-Bucket liegt.

Praktisch heißt das: Wer 2026 mit KI-Tools ernsthaft arbeitet, braucht Build- und Deployment-Hygiene auf einem Niveau, das vor zwei Jahren nur sicherheitskritische Branchen hatten. Source-Map-Generierung im Build-Prozess deaktivieren ist ein Einzeiler. Die Frage ist, ob jemand im Team zuständig ist, das zu prüfen.

Lehre 2: Das Urheberrecht ist im KI-Zeitalter ein wackeliges Schutzschild

Hier wird es interessant. Claude Code ist nach Aussage von Anthropic-Insidern zu etwa 90 Prozent von Claude selbst geschrieben worden. US-Gerichte haben mehrfach klargestellt: Vollautonom KI-erzeugte Werke genießen keinen Urheberrechtsschutz. Der Mensch muss das schöpferische Element sein.

Wenn Anthropic jetzt Tausende DMCA-Anträge versendet, um Code zu schützen, der laut eigener Aussage größtenteils von einer Maschine stammt – auf welcher rechtlichen Grundlage genau? Das ist keine akademische Frage. Es ist die Frage, mit der sich jeder Mittelständler beschäftigen muss, der KI-generierte Inhalte, KI-generierten Code oder KI-generierte Designs kommerziell nutzt.

Ein deutsches Beispiel: Sie lassen sich von einem Coding-Agenten ein Customer-Portal bauen. Wem gehört der Code? Ihnen? Dem Tool-Anbieter? Niemandem? Und was passiert, wenn ein Wettbewerber dieselbe Architektur reproduziert – mit anderen Worten in seiner eigenen Code-Basis? Der Anthropic-Fall liefert keine Antworten, aber er zeigt, dass sich die Antworten gerade im Zeitlupentempo herauskristallisieren – und dass die alten Annahmen nicht mehr tragen.

Lehre 3: Geheimhaltung ist als Verteidigungs-Strategie tot

Die wichtigste Lehre versteckt sich in der Geschwindigkeit, mit der Claw-Code entstanden ist. Ein einzelner Mensch plus ein Coding-Agent reicht aus, um eine geleakte Architektur in einer anderen Sprache, mit anderem Code, ohne IP-Belastung neu zu bauen. In Tagen, nicht Monaten.

Das verändert die strategische Lage für jeden, der bisher dachte, sein Geschäftsgeheimnis sei mit einer NDA und einem Schloss am Server-Raum geschützt. Wer im Mittelstand digitale Produkte oder digitale Prozesse als Wettbewerbsvorteil nutzt, kann sich nicht mehr darauf verlassen, dass Reverse-Engineering aufwendig ist. Es ist nicht mehr aufwendig. Es ist eine Wochenend-Übung.

Was bleibt als Verteidigung? Drei Dinge, die auf Geheimhaltung NICHT angewiesen sind: Geschwindigkeit (schneller iterieren als Konkurrenten kopieren können), Vertrauen (Markenwert, Kundenbeziehungen, Servicequalität – Dinge, die ein geleaktes Repository nicht reproduzieren kann), und Datenzugang (eigene Datenquellen, die kein anderer hat).

Was wir aus der Sache lernen, ohne zu übertreiben

Anthropic ist nicht pleite. Claude Code wird weiterhin Marktführer sein. Und Claw-Code wird vermutlich in zwei Jahren niemanden mehr interessieren. Die akute Geschichte ist nicht apokalyptisch.

Was bleibt, ist ein lehrreicher Präzedenzfall darüber, wie das KI-Zeitalter mit den juristischen und strategischen Spielregeln der Software-Industrie umgeht. Wer im Mittelstand jetzt eine ehrliche Stunde investiert, um die eigene Build-Pipeline, die eigene Position zu KI-Urheberrecht und die eigene Wettbewerbsstrategie auf Robustheit zu prüfen, hat aus der Anthropic-Posse mehr gelernt als aus drei Beratungs-Workshops zum Thema „Digitale Souveränität".

Der teuerste KI-Leak des Jahres – das ist die wahre Pointe – wird wahrscheinlich nicht der letzte gewesen sein.

Quelle

heise online: Anthropics aussichtsloser Kampf gegen den Leak von Claude Code (2026)

---

Quellen

heise.de