Anthropics aussichtsloser Kampf gegen den Leak von Claude Code

Ein Moment der Unachtsamkeit reichte aus, um die mühsam errichteten Mauern um eines der wertvollsten Geheimnisse der KI-Industrie einzureißen. Was als „menschliches Versagen“ bei Anthropic begann, hat sich innerhalb weniger Wochen zu einem handfesten Skandal entwickelt, der die Grundfesten des digitalen Urheberrechts erschüttert.

Im Zentrum steht der Quelltext von Claude Code: einem Werkzeug, das Programmierer bei der Softwareentwicklung unterstützt. Unlängst berichteten Beobachter über den vermeintlichen Diebstahl geistigen Eigentums durch einen Modell-Abgriff („Destillation“). Doch das war erst der Anfang der Sorgen für das KI-Startup. Eine versehentlich veröffentlichte Source-Map-Datei gab den Blick auf über eine halbe Million Zeilen Quellcode frei und löste eine Kettenreaktion aus, welche die Entwickler-Community in Aufruhr versetzte.

Der Sicherheitsforscher Chaofan Shou war einer der Ersten, der die Datei in einem öffentlichen Verzeichnis von Anthropic bemerkte. Damit ließ sich der kompilierte Code auf die ursprünglichen Quelldateien zurückführen. Bald darauf landete der originale Quellcode im Netz.

In der Welt von Open Source ist das Spiegeln von Inhalten und das Erstellen von Forks gängige Praxis. So verbreitete sich das Datenpaket binnen Stunden auf GitHub, bevor Anthropic den Fehler bemerken und das Original löschen konnte. Die Reaktion des Unternehmens war drakonisch: Über 8100 Löschanträge nach dem Digital Millennium Copyright Act (DMCA) gingen laut dem Blog IPKat raus, um die Verbreitung der Kopien zu stoppen. Doch die Geister, die Anthropic rief, ließen sich nicht so leicht bändigen.

Die Architektur der autonomen Agenten im Rampenlicht

Was das Leck so brisant macht, ist der Expertenanalyse zufolge die Natur des veröffentlichten Materials. Es handelte sich nicht um Details zur Funktion von Sprachmodellen wie Opus oder Sonnet, sondern um die Softwarearchitektur, die die Interaktion mit diesen steuert. Claude Code ist so wertvoll, weil es eine sehr effiziente Art darstellt, wie KI Software schreibt. Das Leck legte offen, wie das System Kontexte für Nutzeranfragen zusammenstellt und das sogenannte agentische Framework funktioniert.

Solche autonomen Agenten gelten als nächster Schritt in der KI-Evolution: Sie arbeiten nicht mehr nur vordefinierte Pfade ab. Vielmehr treffen sie eigenständige Entscheidungen, nutzen Werkzeuge und korrigieren ihre Anweisungen während des Prozesses selbst. Für die Konkurrenz von Anthropic war dieser Einblick eine Goldgrube, um eigene Systeme zu verbessern.

Zugleich wirft der Vorfall neue juristische Fragen auf. Pikant wird er durch den Umstand, dass Claude Code dem Vernehmen nach zu rund 90 Prozent von Claude selbst geschrieben wurde. Wenn eine KI ihren eigenen Quelltext verfasst, wie sieht es dann mit der Urheberschaft aus? US-Gerichte stellten mehrfach klar, dass vollautonome KI-Erzeugnisse keinen Copyright-Schutz genießen. Der Mensch muss das entscheidende Element der Schöpfung sein. Wenn Anthropic nun versucht, Rechte an Code durchzusetzen, der größtenteils von einer Maschine stammt, begibt sich die Firma aufs Glatteis.

Claw-Code: Der agile Gegenschlag der Community

Die Entwicklergemeinde reagierte auf die Löschwelle mit der Flucht nach vorn. Innerhalb kürzester Zeit erschien Claw-Code, eine in Python neu geschriebene Version der Kernarchitektur. Sie geht auf die koreanische Entwicklerin Sigrid Jin unter Mithilfe einer anderen KI – OpenAIs Codex – zurück. Claw-Code avancierte zum am schnellsten wachsenden Repository in der Geschichte von GitHub.

Die Claw-Code-Macher stellen darauf ab, dass ihr Projekt keine proprietären Dateien von Anthropic enthalte. Es sei eine unabhängige Neuentwicklung. Anthropic steht damit vor dem Dilemma, dass seine KI-gestützten Rechtsabteilungen prüfen müssen, ob eine KI-übersetzte Version ihres KI-generierten Codes eine Copyright-Verletzung darstellt.

Die Masse an Löschaufforderungen verdeutlicht auch ein systemisches Problem des DMCA-Verfahrens. Anthropic ließ zunächst tausende Repositories sperren, nur um die Forderungen rasch auf knapp hundert gezielt betroffene Kopien einzuschränken. Kritiker fordern schon lange Reformen, da das aktuelle System Plattformbetreiber zwingt, Inhalte ohne gerichtliche Prüfung oder Beweise sofort zu entfernen. Für die KI-Branche wirkt das Copyright zunehmend veraltet: Wenn KI-Assistenten genutzt werden, andere KI-Systeme zu analysieren und nachzubauen, stoßen die klassischen Konzepte von Kopie und Original an ihre Grenzen.

Die Ironie bei der Geschichte: Anthropic versucht, sein digitales Versailles mit juristischen Mitteln zu verteidigen. Entwickler weltweit nutzen parallel genau jene Werkzeuge, die Anthropic und seine Konkurrenten perfektioniert haben, um rechtliche Grenzen zu verwischen.

Claw-Code existiert weiterhin und wird etwa von Elon Musks xAI dankend angenommen. Der Fall zeigt, dass die Ära, in der Immaterialgüterrecht durch bloße Geheimhaltung von Quellcode geschützt werden konnte, vorbei sein dürfte. Das könnte die Machtverhältnisse in der Softwarewelt umwälzen.

(nie)