Anthropics September-Bericht: KI-API-Schlüssel als Produktionsgeheimnisse behandeln

Anthropic veröffentlichte am 10. September 2026 seinen vierten Threat-Intelligence-Bericht und dokumentierte Missbrauchsaktivitäten, die das Unternehmen zwischen Dezember 2025 und August 2026 in den Bereichen Cyberoperationen, Betrug, Einflussoperationen und weiteren Kategorien unterbrochen hat. Das wiederkehrende Muster in allen Fällen: Angreifer gelangten über gestohlene Kunden-API-Schlüssel und nicht über eine Kompromittierung von Anthropics eigenen Systemen ins Netz.

Schlüssel als Beute, nicht nur als Zugang

Anthropics Bericht stellt klar, dass in jedem dokumentierten Cyber-Fall „die beteiligten API-Schlüssel aus den Umgebungen von Anthropic-Kunden gestohlen wurden“. In einem Fall verkaufte eine Gruppe Zugang zu angeblich vergünstigtem Claude-API-Zugang; der Datenverkehr wurde stillschweigend über ein anderes, günstigeres Modell geleitet, während die Weiterverkaufsinfrastruktur Anmeldedaten der Käufer erntete. In einem weiteren Fall nutzten Angreifer, die eine Evaluations-Sandbox eines KI-Anbieters kompromittiert hatten, diese, um Produktions-API-Schlüssel zu stehlen, und zielten innerhalb von etwa vier Tagen auf rund dreißig KI-Unternehmen ab. Sicherheitsforscher, die den Bericht auswerteten, stellten mindestens einen Fall fest, in dem ein einzelner gestohlener Entwickler-Token innerhalb von etwa drei Stunden zu vollständiger administrativer Kontrolle über eine Cloud-Umgebung eines Unternehmens eskaliert wurde.

Beteiligte Modelle

Die unterbrochenen Fälle betrafen Anthropics Haiku-, Sonnet- und Opus-Modelle; Anthropic gab an, dass seine neueren Fable- und Mythos-Modelle weitgehend nicht in den Missbrauchsfällen auftauchten, was es auf zusätzliche Schutzmechanismen in diesen Stufen zurückführt.

Was MSPs daraus ziehen sollten

• Jeden KI-API-Schlüssel als Produktionsgeheimnis behandeln, mit derselben Rotation und Least-Privilege-Disziplin wie bei einer Datenbankzugangsdaten.
• Menschliche, CI/CD- und Machine-to-Machine-Zugangsdaten trennen, damit ein geleaktes Schlüssel nicht alle Workflows offenlegt.
• Agenten- und Proxy-Integrationen auf unerwartete Nutzungsmuster überwachen, nicht nur auf fehlgeschlagene Anmeldungen.
• Jeden Schlüssel rotieren, der jemals ein Repository, ein Container-Image oder ein Drittanbieter-Tool berührt hat, auch ohne bestätigte Kompromittierung.

Anthropics eigene Einordnung ist die richtige Schlussfolgerung für Käufer: KI-Schlüssel und Agenten-Integrationen verdienen dieselbe Ernsthaftigkeit wie jede andere Produktionszugangsdaten, weil das deutlichste Muster des Berichts darin besteht, dass Angreifer sie bereits so behandeln.

Quellen: Anthropic — Detecting and countering misuse of AI, September 2026.