# От closed source до open source: 3 урока от изтеклия агент на Claude Code

Христо Ласков · 2026-04-10 · Блог

Католическият Великден е време за „лов на яйца“. Anthropic (компанията зад Claude Code) показа как изглежда това в софтуерния свят.

[Наглед дребен бъг в Bun](https://github.com/oven-sh/bun/issues/28001) доведе до изтичане на source кода на агента на Claude — над 2000 файла и 500 000 реда TypeScript. Да, не става дума за модела, а за неговия агент. Но то стига.

За нас въпросът не е какво има в кода. Въпросът е какво означава това за вас и какви уроци може да научите от него. Като компания, която e отговорна за сигурността на над 3000 български организации, виждаме три ясни урока:

**1. Един пропуск е достатъчен**

Случаят няма нищо общо с хак. Има човешка грешка.

Само за часове кодът беше:

- копиран

- анализиран

- пренаписан ([включително на Rust](https://github.com/soongenwong/claudecode), хаха)

Резултатът е ясен — една уязвимост стига поверителната информация да стане публично достояние. Същото важи и за реалните атаки.

**2. Най-важното винаги е в детайлите**

Един debug файл в production е достатъчен. Тези неща често остават извън:

- DLP политики

- release процеси

- ежедневен фокус

И точно там се натрупва реалният риск в киберсигурността. Където няма многопластова система, има такива пробойни.

**3. „Само агентът е“ не е утеха**

Да, изтекъл е агентът. Този път.

Границата между closed source и open source понякога е един файл разстояние. И почти винаги става дума за натрупване на малки пропуски, а не за една голяма атака.

Най-големият риск рядко идва от това, което се вижда. Той идва от онова, което остава на заден план достатъчно дълго. И от временните решения, които остават постоянни.

Ако разработвате, поддържате или работите със SaaS, API интеграции и AI — този случай заслужава внимание.

Ако искате да откриете „скритите яйца“ във вашата инфраструктура, свържете се с нашия екип за оценка на нивото ви на киберсигурност.

---

Canonical: https://centio.bg/claude-code-leak