Enterprise & Security

Point72 verklagt einen Ex-Analysten: Claude und Codex sollen beim Quellcode-Diebstahl geholfen haben

2 Min. Lesezeit KI-generiert

Die Kündigung lag zwei Monate vor der Klage. Erst eine interne Untersuchung brachte heraus, wie der Code das Haus verlassen haben soll.

Featured image for "Point72 verklagt einen Ex-Analysten: Claude und Codex sollen beim Quellcode-Diebstahl geholfen haben"

Cubist Systematic Strategies, die quantitative Handelseinheit von Point72 Asset Management, hat am Montag am Staatsgericht in Stamford, Connecticut, Klage gegen einen früheren Research-Analysten eingereicht. Der Vorwurf: Xin Jin habe Anthropics Claude und OpenAIs Codex benutzt, um geschützten Quellcode zu stehlen, mit dem Ziel, zu einem Wettbewerber zu wechseln.

Was in der Klageschrift steht

Cubist hat Jin im September entlassen, nach einer internen Untersuchung. Die kam laut Klageschrift zu dem Ergebnis, er habe „versucht zu stehlen (und wahrscheinlich gestohlen) vertrauliche, geschützte und wettbewerblich sensible Informationen“. Mehr gibt der Bloomberg-Bericht von der Schrift nicht her, der Rest des Textes liegt hinter der Schranke. Zwischen Kündigung und Klage liegen zwei Monate – die Reihenfolge sagt, dass erst die Untersuchung den Weg nachzeichnen musste, auf dem der Code hinausgegangen sein soll.

Warum der Fall mehr ist als ein Arbeitsrechtsstreit

Quantitative Handelsfirmen verklagen regelmäßig ausscheidende Mitarbeiter wegen Code. Neu ist, welche Werkzeuge in der Schrift stehen. Ein Coding-Agent liest einen Monorepo, versteht Zusammenhänge, fasst zusammen und schreibt um. Genau das macht ihn für die Arbeit wertvoll – und genau das macht ihn in einem Haus, dessen Vermögen in wenigen Verzeichnissen liegt, zu einem Risiko, das kein Exfiltrationsfilter sieht.

Der Agent produziert ja kein Kopieren im alten Sinn. Wer eine Strategie durch ein Modell paraphrasieren lässt, trägt am Ende keine Datei nach draußen, und in den Protokollen steht eine Prompt-Sitzung wie jede andere. Was eine Firma dagegen tun kann, entscheidet sich deshalb an zwei Stellen: wo der Agent überhaupt laufen darf, und wer mitliest.

Das ist die Lücke, die die Freigabetore schließen sollen

Gestern stand hier, wie JPMorganChase Claude Code über die Entwickler hinaus ausweitet – mit gestuften Freigaben und einer eigenen Plattform darum herum. Dieser Fall ist die Begründung für diesen Aufwand, in einem Satz: Dasselbe Werkzeug, das in einem regulierten Haus unter Protokoll läuft, läuft in einem anderen ohne.

Zu beweisen ist nichts davon. Es ist eine Klageschrift, die ein Haus über einen ehemaligen Mitarbeiter vorbringt, Jin hat sich öffentlich nicht dazu geäußert, und bis heute früh hat außer Bloomberg kein zweites Haus darüber berichtet. Interessant ist der Fall unabhängig vom Ausgang: Er ist, soweit bekannt, der erste, in dem zwei namentlich genannte Coding-Agenten als Tatmittel in einer Zivilklage auftauchen.

Quellen

ClaudeSecurityLegal