Il leak di Claude Code mostra dove si gioca il vantaggio dei coding agent

Cosa è successo

Anthropic ha ammesso di avere pubblicato per errore, dentro una release di Claude Code su npm (il principale registro di pacchetti per l’ecosistema JavaScript), una parte del codice interno del prodotto. Non sono usciti dati dei clienti né i preziosi pesi del modello. Sono però spillati circa 1.900 file e oltre mezzo milione di linee dell’applicazione che permette a Claude di leggere file, usare strumenti e muoversi dentro l’ambiente di lavoro dello sviluppatore. Nel giro di poche ore quel materiale è stato copiato, passato al setaccio, riscritto e inseguito dai takedown. Arriva a pochi giorni da un’altra esposizione accidentale, stavolta di migliaia di file interni nel Cms aziendale.

Perché è importante

Più che il “pettegolezzo” tecnico, il leak ha messo in piazza il pezzo di AI agentica che di solito resta nascosto; e cioè non il modello — il cervello sottostante — ma il cosiddetto “harness”, ossia l’insieme di strumenti software che lo abilita nell’esecuzione semi-autonoma concreta e, allo stesso tempo, lo tiene in carreggiata. La regia, se vogliamo.

Claude Code conserva memoria tra sessioni, decide che cosa portarsi dietro e che cosa comprimere, gestisce autorizzazioni, tenta di nuovo quando qualcosa si inceppa, coordina agenti secondari e continua a lavorare in background.

È questo strato, l’harness, che trasforma un modello impressionante per una demo da cinque minuti in uno strumento di lavoro vero e proprio, capace di reggere sessioni lunghe, disordinate e piene di eccezioni. Ed è quello che il leak ha scoperchiato.

Il danno competitivo è reale anche per questo. Il codice non consegna ai rivali il livello di ragionamento di Claude, che resta nei pesi del modello e nell’intreccio con il prodotto, bensì un manuale prezioso di scelte architetturali, sistemi di memoria, logiche di controllo e idee di prodotto. Per chi ha già LLM forti — o accesso ai modelli forti di altri — ma rincorre ancora sullo strato applicativo, è un potenziale aiuto all’accelerazione niente affatto marginale.

E adesso?

Il vantaggio di Anthropic non evapora in una notte. Vedere il codice non equivale a replicare anni di messa a punto, feedback e integrazione fine tra software di orchestrazione e modello. Il leak, però, accorcia la distanza: rivali, startup e progetti open source sanno meglio dove guardare, che cosa replicare, e soprattutto quali problemi contino davvero.

Per Anthropic resta poi un problema più scomodo anche del codice in sé — una società che ha costruito una parte rilevante del proprio premium sull’idea di rigore, safety e disciplina operativa si ritrova due incidenti ravvicinati proprio mentre Claude Code si afferma come uno dei prodotti più forti e indispensabili del settore. Tolti i meme su Undercover Mode, sui codenames interni o sul Tamagotchi nascosto nel terminale, la lezione è piuttosto asciutta: nella corsa ai coding agent il modello continua a contare, ma una fetta sempre più pesante del vantaggio si decide nel software che gli sta attorno.