"Menschlicher Fehler" bei Anthropic:
Was der Leak von "Claude Code" für Entwickler und Agenturen bedeutet
Ein Update-Fehler legte den Quellcode von Anthropics KI-Tool "Claude Code" offen. Neben Sicherheitsbedenken für das Milliarden-Startup liefert der Vorfall tiefe Einblicke in die Funktionsweise und das Prompting der KI – wertvolles Wissen für die Praxis.
Foto: AI Generiert
Anthropic, das hochgehandelte KI-Startup und Entwickler des populären Chatbots Claude, hat versehentlich tiefe Einblicke in seinen Maschinenraum gewährt. Durch einen "menschlichen Fehler" bei einem Software-Update wurden fast 2.000 interne Dateien mit rund 500.000 Codezeilen des KI-Programmierassistenten "Claude Code" veröffentlicht. Die Dateien landeten umgehend auf GitHub und brachen dort Download-Rekorde, bevor Anthropic mit massenhaften Copyright-Takedowns reagierte.
Wie ein Unternehmenssprecher betonte, handelte es sich nicht um einen Hackerangriff. Sensible Kundendaten oder die Gewichte des zugrunde liegenden KI-Modells waren nicht betroffen. Dennoch: Für ein Unternehmen, das sich das Thema "KI-Sicherheit" groß auf die Fahnen geschrieben hat, ist es nach einem kürzlichen Datenleck rund um interne Blogposts bereits der zweite Vorfall dieser Art in kurzer Zeit. Brisant ist dies insbesondere, da die US-Regierung Anthropic erst kürzlich als potenzielles Lieferkettenrisiko eingestuft hatte.
Für Wettbewerber wie OpenAI und Google ist der Leak ein gefundenes Fressen, um die Systemarchitektur und das Tool-Management der Konkurrenz zu analysieren. Doch auch für Agenturen, Entwickler und Prompt-Engineers birgt der Vorfall einen unverhofften Schatz: Er offenbart den vollständigen "System Prompt" und die Logik hinter der KI.
Das KI-Unternehmen MindStudio hat den Quellcode analysiert und acht "Hidden Features" identifiziert, die die tägliche Arbeit mit Claude Code maßgeblich verändern können:
1. Parallele Ausführung richtig triggern Der Code zeigt, dass Claude darauf programmiert ist, Aufgaben parallel zu erledigen – allerdings nur, wenn der Nutzer klar formuliert, dass die Prozesse unabhängig voneinander sind (z. B. "Lies Datei A und Datei B gleichzeitig"). Ist der Prompt unklar, arbeitet die KI die Aufgaben zur Sicherheit sequenziell und somit deutlich langsamer ab.
2. Das Langzeitgedächtnis (CLAUDE.md) Es ist nicht nur eine Konvention, sondern fest in der Architektur verankert: Claude sucht im Projektverzeichnis aktiv nach einer CLAUDE.md-Datei. Hier können Entwickler-Teams Projektregeln, Tonalitäten, zu vermeidende Code-Bibliotheken oder Deployment-Schritte definieren. Diese Datei fungiert als persistentes Langzeitgedächtnis über alle Sessions hinweg – ein enormer Vorteil für Agenturen, die über mehrere Teams hinweg an denselben Repositories arbeiten.
3. Keine Entschuldigungen, keine Floskeln Im System-Prompt wird der KI explizit verboten, unaufgefordert in höfliche Floskeln (wie "Gute Frage!" oder "Entschuldigung") zu verfallen. Die KI spiegelt dabei das Verhalten des Nutzers: Wer direkte, kurze und klare Befehle schreibt, erhält präzise und knappe Antworten. Konversations-Prompts führen hingegen oft zu unnötig ausschweifenden Antworten.
4. Bash als mächtigstes Werkzeug Für komplexe, mehrstufige Dateioperationen bevorzugt Claude das Kommandozeilen-Tool bash. Anstatt die KI zu bitten, Verzeichnisse einzeln zu durchsuchen, sollten Nutzer sie direkt anweisen, Befehle wie grep oder git diff zu verwenden, was die Effizienz drastisch steigert.
5. Text ersetzen statt neu schreiben Der Leak zeigt, dass Claude bei Dateibearbeitungen auf eine Diff-basierte "String Replacement"-Strategie setzt. Die KI sucht nach exakten Textbausteinen und tauscht diese aus. Schlägt eine Bearbeitung fehl, liegt das oft an veränderten Leerzeichen. Der Best-Practice-Ansatz: Die KI immer erst die Datei komplett auslesen lassen, bevor eine Änderung beauftragt wird.
6. Klare Abbruchbedingungen für den Agenten definieren Damit sich die KI nicht in endlosen Feedback-Schleifen verfängt (z. B. "Such in den Logs nach dem Fehler"), benötigt sie klare Stop-Signale. Besser formuliert ist: "Prüfe die letzten 100 Zeilen im Log; wenn du keinen Fehler findest, sag mir Bescheid, dass alles fehlerfrei ist."
7. Eingebauter Git-Schutz Der System-Prompt weist Claude an, keine destruktiven Git-Operationen durchzuführen. Die KI bevorzugt es, neue Branches anzulegen, statt direkt in den Main-Branch zu committen. Wer in einer sicheren Sandbox-Umgebung arbeitet und aggressivere Änderungen möchte, muss der KI dafür explizit die Erlaubnis erteilen ("Du hast volle Git-Rechte, frage nicht nach Bestätigung").
8. "Extended Thinking" durch richtiges Framing Claude kann für komplexe Aufgaben tieferes, analytisches Denken aktivieren. Dies ist jedoch kein Schalter in den Einstellungen, sondern hängt vom Framing des Prompts ab. Formulierungen wie "Analysiere die Architektur, bevor du..." oder "Welche Trade-offs gibt es bei..." triggern diesen rechenintensiven Modus automatisch.
Fazit für die Branche Auch wenn der Leak für Anthropic ein PR- und potenziell kommerzielles Problem darstellt, bringt er der Tech-Community wertvolle Transparenz. Für digitale Agenturen, die KI-Workflows implementieren, und Entwickler, die täglich mit autonomen KI-Agenten arbeiten, zeigen diese Einblicke: Erfolgreiches Prompting ist kein Rätselraten, sondern das Verständnis von Systemregeln. Wer weiß, wie das Werkzeug unter der Haube "denkt" und programmiert wurde, kann die Effizienz und Qualität seiner Outputs drastisch erhöhen.
Haltung, Mut und die Fähigkeit, auch unter Druck seinem Kurs treu zu bleiben: Das zeichnet die W&V Top 100 aus. >>> Hier findest Du alle W&V Top 100/2026: Menschen, die vorangehen.
