Informe de septiembre de Anthropic: tratar las claves de API de IA como secretos

Anthropic publicó su cuarto informe de inteligencia de amenazas el 10 de septiembre de 2026, en el que documenta la actividad de uso indebido que la compañía interrumpió entre diciembre de 2025 y agosto de 2026 en operaciones cibernéticas, fraude, operaciones de influencia y otras categorías. El patrón recurrente en todos los casos: los atacantes entraron mediante claves de API de clientes robadas, no a través de ninguna brecha en los sistemas propios de Anthropic.

Claves como botín, no solo como acceso

El informe de Anthropic afirma claramente que en todos los casos relacionados con operaciones cibernéticas que documenta, «las claves de API implicadas fueron robadas de los entornos de los clientes de Anthropic». En un caso, un grupo vendió acceso a lo que anunciaba como acceso con descuento a la API de Claude; el tráfico se enrutaba silenciosamente hacia un modelo distinto y más barato mientras la infraestructura de reventa recolectaba credenciales de los compradores. En otro, unos atacantes que comprometieron el entorno de pruebas de evaluación de un proveedor de IA lo utilizaron para robar claves de API de producción y luego atacaron a unas treinta empresas de IA en aproximadamente cuatro días. Los investigadores de seguridad que cubrieron el informe señalaron al menos un caso en el que un único token de desarrollador robado se escaló hasta el control administrativo completo del entorno en la nube de una empresa en unas tres horas.

Qué modelos estuvieron implicados

Los casos interrumpidos implicaron a los modelos Haiku, Sonnet y Opus de Anthropic; Anthropic afirmó que sus modelos más recientes de las clases Fable y Mythos estuvieron en gran medida ausentes de los casos de uso indebido, lo que atribuye a las salvaguardas adicionales incorporadas en esos niveles.

Qué deberían extraer los MSP

• Trate cada clave de API de IA como un secreto de producción, con la misma disciplina de rotación y privilegios mínimos que una credencial de base de datos.
• Separe las credenciales humanas, de CI/CD y de máquina a máquina para que una clave filtrada no exponga todos los flujos de trabajo.
• Supervise las integraciones de agentes y proxies en busca de patrones de uso inesperados, no solo de inicios de sesión fallidos.
• Rote cualquier clave que haya estado alguna vez en un repositorio, una imagen de contenedor o una herramienta de terceros, incluso sin un compromiso confirmado.

El planteamiento de Anthropic es la conclusión correcta para los compradores: las claves de IA y las integraciones de agentes merecen la misma seriedad que cualquier otra credencial de producción, porque el patrón más claro del informe es que los atacantes ya las tratan así.

Fuentes: Anthropic — Detectar y contrarrestar el uso indebido de la IA, septiembre de 2026.