Report di settembre di Anthropic: tratta le chiavi API AI come segreti di produzione

Anthropic ha pubblicato il suo quarto report di intelligence sulle minacce il 10 settembre 2026, documentando le attività di uso improprio che l'azienda ha interrotto tra dicembre 2025 e agosto 2026 in categorie come operazioni informatiche, frodi, operazioni di influenza e altre. Il tema ricorrente in tutti i casi: gli attaccanti sono entrati tramite chiavi API dei clienti rubate, non attraverso alcuna violazione dei sistemi di Anthropic.

Chiavi come bottino, non solo accesso

Il report di Anthropic afferma chiaramente che in ogni caso informatico documentato, "le chiavi API coinvolte sono state rubate dagli ambienti dei clienti di Anthropic." In un caso un gruppo vendeva accesso a ciò che pubblicizzava come accesso scontato all'API di Claude; il traffico veniva silenziosamente instradato verso un modello diverso e più economico mentre l'infrastruttura di rivendita raccoglieva credenziali dagli acquirenti. In un altro, attaccanti che avevano compromesso la sandbox di valutazione di un fornitore di AI l'hanno usata per rubare chiavi API di produzione e poi hanno preso di mira circa trenta aziende di AI nell'arco di circa quattro giorni. I ricercatori di sicurezza che hanno seguito il report hanno notato almeno un caso in cui un singolo token sviluppatore rubato è stato elevato al controllo amministrativo completo dell'ambiente cloud di un'azienda nel giro di circa tre ore.

Quali modelli sono stati coinvolti

I casi interrotti hanno coinvolto i modelli Haiku, Sonnet e Opus di Anthropic; Anthropic ha dichiarato che i suoi modelli più recenti delle classi Fable e Mythos erano in gran parte assenti dai casi di uso improprio, cosa che attribuisce alle salvaguardie aggiuntive integrate in quei livelli.

Cosa dovrebbero ricavarne gli MSP

• Tratta ogni chiave API AI come un segreto di produzione, con la stessa disciplina di rotazione e privilegio minimo di una credenziale di database.
• Separa le credenziali umane, CI/CD e machine-to-machine in modo che una chiave trapelata non esponga ogni flusso di lavoro.
• Monitora le integrazioni di agenti e proxy per rilevare modelli di utilizzo imprevisti, non solo accessi falliti.
• Ruota qualsiasi chiave che sia mai stata a contatto con un repository, un'immagine container o uno strumento di terze parti, anche senza compromissione confermata.

L'impostazione di Anthropic è la lezione giusta per gli acquirenti: le chiavi AI e le integrazioni degli agenti meritano la stessa serietà di qualsiasi altra credenziale di produzione, perché lo schema più chiaro del report è che gli attaccanti le trattano già in questo modo.

Fonti: Anthropic — Rilevare e contrastare l'uso improprio dell'AI, settembre 2026.