Fuite Claude Code : Code Source et Versions de Gemma 4 Qwen

# Fuite du code source de Claude Code et dernières sorties de Gemma 4, Qwen 3.6-Plus

Un stagiaire de Solayer Labs a découvert une source map dans le paquet npm @anthropic-ai/claude-code v2.1.88 contenant 512K lignes de code TypeScript — 59 Mo sur 1 900 fichiers. Anthropic a envoyé 8 100 notifications DMCA sur GitHub mais, après un tollé, s’est limité à un seul dépôt. La communauté a disséqué l’architecture : séquence de démarrage, système d’outils, boucle de requêtes, compression de contexte en quatre couches (HISTORY_SNIP, Microcompact, CONTEXT_COLLAPSE, Autocompact), plus de 40 outils, streaming avec outils parallèles.

Architecture de Claude Code et fonctionnalités cachées

L’analyse sur ccleaks.com a révélé des composants clés : état du dépôt dans le contexte, mise en cache agressive, Grep/Glob/LSP personnalisés, déduplication de fichiers, mémoire de session structurée, sous-agents. Parmi les fonctionnalités cachées :

• Kairos : agent en arrière-plan toujours actif.
• Buddy : animal de compagnie virtuel dans le terminal avec 18 variétés, noms encodés en hexadécimal pour contourner les scanners.
• Ultraplan/Ultrathink : raisonnement avancé.
• Dream : consolidation de mémoire nocturne.
• USER_TYPE=ant : télémétrie étendue pour les employés.
• Regex pour « wtf » et « frustrating » afin de détecter la frustration des utilisateurs.

La communauté a lancé Claw Code : port Python des sources fuitées, plus une réécriture en Rust (9 crates, 48K lignes, harnais de parité mock). Le dépôt a accumulé 171K étoiles. OpenClaude et open-multi-agent ont émergé pour l’intégration avec n’importe quel modèle.

L’avantage compétitif des agents de codage réside dans leur harnais : conditionnels spécifiques au modèle, gestion des erreurs, diagnostics, intégrations. La fuite en a fait un banc d’essai public.

Des paquets npm malveillants color-diff-napi et modifiers-napi imitent la compilation du code fuité — une attaque par chaîne d’approvisionnement.

Restrictions et migrations d’Anthropic

Anthropic a bloqué les abonnements Claude pour les harnais tiers (OpenClaw). Les jetons OAuth ne fonctionnent qu’avec Claude Code et claude.ai. Pour OpenClaw, il faut un usage supplémentaire ou une clé API. Les compensations incluent un abonnement mensuel bonus, 30 % de réduction sur les packs et des remboursements.

Les développeurs migrent vers Codex (OpenAI), Kimi, GLM, MiniMax, Qwen. Les coûts API pour Opus 4.6 ont bondi de 200 $/mois à plus de 1 000 $.

Points clés :

• La fuite a exposé le harnais de Claude Code comme clé de ses performances.
• Claw Code basé sur Rust a atteint 171K étoiles en une semaine.
• Anthropic a restreint les abonnements pour les harnais open source.
• Attaques par chaîne d’approvisionnement sur npm.
• Les modèles locaux (Gemma 4, Qwen) renforcent les alternatives cloud.

Sorties de Gemma 4 et Qwen 3.6-Plus

Google DeepMind a publié Gemma 4 sous Apache 2.0 : 31B dense, 26B MoE (4B actifs), E4B/E2B pour mobile. Multimodal (texte+images+audio), contexte 256K. Benchmarks : Arena — 3e place (31B), 6e (26B A4B) ; GPQA Diamond 85,7 %.

Performances :

| Modèle | Plateforme | tok/s | VRAM/RAM |

|-------------|----------------|-------|----------|

| 26B A4B | RTX 4090 | 162 | 19,5 GB |

| 26B A4B | Mac mini M4 16GB | 34 | - |

| Demo (llama.cpp) | - | 300 | - (décodage spéculatif) |

Support jour-0 : llama.cpp, Ollama 0.20+, vLLM, LM Studio, Transformers.js. Bug du tokenizer dans llama.cpp corrigé via des patchs.

Alibaba Qwen 3.6-Plus : SWE-bench Verified 78,8 (vs Opus 4.6 80,9), GPQA Diamond 90,4, contexte 1M tokens. Disponible sur Openrouter (40 tok/s). Qwen3.5-27B surpasse Gemma 4 31B sur la plupart des benchmarks sauf multilingue. Qwen3.5-Omni : codage audiovisuel (10 heures audio, 113 langues).

Autres mises à jour de l’écosystème

Nous Research Hermes Agent v0.7.0 : mémoire modulaire (Honcho, vector stores), pools de clés avec rotation, Camofox pour navigation, diffs en ligne dans TUI. 168 PRs, migrations depuis OpenClaw.

Cursor v3 : Fenêtre Agents (agents parallèles dans worktrees/cloud/SSH), Mode Design, /best-of-n pour comparaisons de modèles, outil Await, diffs rapides.

llama.cpp >100K étoiles. Flash-MoE exécute Qwen3.5-397B sur MacBook Pro 48GB (4,4 tok/s, 5,5GB RAM). Transformers.js v4 + WebGPU. Gemma 4 E4B sur iPhone via Swift MLX.

Composition inter-agents : plugin Codex pour Claude Code avec revues via ChatGPT.

— Editorial Team