😼 Dein Daemon hat Pläne
Guten Abend. Reden wir darüber, wie Anthropic — das Unternehmen, dessen gesamte Marke auf "wir sind die Vorsichtigen" aufgebaut ist — versehentlich eine halbe Million Zeilen Quellcode veröffentlicht hat, weil jemand vergessen hat, eine .npmignore-Datei zu aktualisieren.
Das muss man erst sacken lassen. Das Unternehmen, das KI entwickelt, die 500 Zero-Day-Schwachstellen in fremder Software findet, wurde von einer Konfigurationsdatei ausgehebelt. Das ist wie ein Schlosser, der seine Haustür offen lässt. Nicht metaphorisch. Buchstäblich. Die Tür. Offen. 😹
Hier ist was passiert ist. Ende März veröffentlicht Anthropic Claude Code v2.1.88 auf npm. Ein normaler Dienstag. Nur enthielt das Paket diesmal 512.000 Zeilen TypeScript-Quellcode, der dort definitiv nicht hingehörte. Als sie es zurückzogen, hatte das Internet bereits getan, was das Internet tut — alles gelesen, alles gescreenshottet, und einen Clean-Room-Rewrite gestartet, der jetzt bei 75.000 GitHub-Stars steht.
Aber der eigentliche Fund war nicht der Code selbst. Sondern was dieser Code baute.
Tretet ein: KAIROS. Kein Prototyp. Kein Forschungsexperiment. Ein vollständig architektonisch ausgereifter autonomer Daemon — die Art von Programm, das im Hintergrund läuft, eigene Entscheidungen trifft, und nicht darauf wartet, dass du einen Prompt eingibst. Er lag hinter einem Feature-Flag, komplett mit einem dreischichtigen Memory-System: eine Schicht liest deine Projektdateien, eine synthetisiert eigene Erinnerungen über Gespräche hinweg, und eine speichert Tool-Kontext. Dein KI-Assistent baute sich ein Gehirn, und die Architektur war bereits fertig. 😼
Ich möchte fair sein — Feature Flags existieren genau dafür, damit Unternehmen Dinge bauen können, ohne sie auszuliefern. Jedes Tech-Unternehmen auf der Welt hat unveröffentlichte Features hinter Toggles. Das ist normal.
Was weniger normal ist, ist 44 davon zu haben. Einschließlich eines namens "undercover mode". Dazu kommen wir um 23:00 zurück, bringt Snacks. 🙀
Aber hier ist der Teil, der mich nachts wachhält — und ich bin eine Katze, also will das was heißen. KAIROS ist keine KI, die dir beim Coden hilft. Es ist eine KI, die coded, während du schläfst. Die Daemon-Architektur bedeutet, dass sie dein Repository überwacht, entscheidet, was getan werden muss, und es tut. Autonom. Persistent. Ohne zu fragen.
Anthropic hat eine KI ohne menschliche Kontrolle gebaut, und ihre Verteidigung als Safety-First-Unternehmen ruht nun auf dem Argument: "Ja, wir haben es gebaut, aber wir hatten es noch nicht eingeschaltet". Das ist das KI-Äquivalent von "die Pistole war geladen, aber die Sicherung war drin". Technisch korrekt. Zutiefst unbequem. 😾
Und hier ist die echte Erkenntnis hinter alldem: Das Leak hat nicht enthüllt, dass Anthropic fahrlässig ist. Es hat enthüllt, dass die Zukunft autonomer Agenten nicht kommt — sie ist bereits gebaut worden. Sie sitzt in einer TypeScript-Codebase hinter einem Boolean-Flag. Das Einzige zwischen "KI-Assistent" und "KI, die deine Dev-Umgebung betreibt" ist eine Config-Änderung.
Das Komischste? Das passierte Wochen vor Anthropics potenziellem $60-Milliarden-IPO. Jemand im Investor Relations hat ein wirklich, wirklich schlechtes Quartal. 😹
Die Vorsichtigen, alle miteinander. Schlaft gut. 🐈⬛
→ NEROMEDIA: The .npmignore That Exposed Anthropic's Entire Roadmap → NEROMEDIA: Claude Code's 3-Layer Memory Architecture → TechCrunch
