Anthropic's septemberrapport: behandel AI API-sleutels als productiegeheimen

Anthropic publiceerde op 10 september 2026 zijn vierde threat-intelligence-rapport, waarin misbruikactiviteiten worden gedocumenteerd die het bedrijf tussen december 2025 en augustus 2026 verstoorde in de categorieën cyberoperaties, fraude, beïnvloedingsoperaties en overige. Het terugkerende thema in alle zaken: aanvallers kwamen binnen via gestolen API-sleutels van klanten, niet via een inbreuk op de systemen van Anthropic zelf.

Sleutels als buit, niet alleen als toegang

Het rapport van Anthropic stelt onomwonden dat in elke cybergerelateerde zaak die het documenteert, "de betrokken API-sleutels werden gestolen uit de omgevingen van Anthropic-klanten." In één zaak verkocht een groep toegang tot wat het adverteerde als Claude API-toegang met korting; het verkeer werd stilletjes omgeleid naar een ander, goedkoper model terwijl de wederverkoopinfrastructuur inloggegevens van kopers verzamelde. In een andere zaak gebruikten aanvallers die de evaluatiesandbox van een AI-leverancier hadden gecompromitteerd deze om productie-API-sleutels te stelen en richtten zich vervolgens binnen ongeveer vier dagen op ongeveer dertig AI-bedrijven. Beveiligingsonderzoekers die het rapport bespraken, wezen op minstens één geval waarin een enkele gestolen ontwikkelaarstoken binnen ongeveer drie uur werd opgeschaald naar volledige administratieve controle over de cloudomgeving van een bedrijf.

Welke modellen betrokken waren

De verstoorde gevallen betroffen de Haiku-, Sonnet- en Opus-modellen van Anthropic; Anthropic zei dat de nieuwere Fable- en Mythos-klasse modellen grotendeels afwezig waren in de misbruikzaken, wat het toeschrijft aan extra waarborgen die in die lagen zijn ingebouwd.

Wat MSP's eruit moeten meenemen

• Behandel elke AI API-sleutel als een productiegeheim, met dezelfde rotatie- en least-privilege-discipline als een databasecredential.
• Scheid menselijke, CI/CD- en machine-to-machine-credentials zodat één gelekt sleutel niet elke workflow blootlegt.
• Monitor agent- en proxy-integraties op onverwachte gebruikspatronen, niet alleen op mislukte aanmeldingen.
• Roteer elke sleutel die ooit in een repo, containerimage of tool van derden is terechtgekomen, zelfs zonder bevestigde compromittering.

De eigen framing van Anthropic is de juiste conclusie voor kopers: AI-sleutels en agent-integraties verdienen dezelfde ernst als elk ander productiecredential, want het duidelijkste patroon in het rapport is dat aanvallers ze al zo behandelen.

Bronnen: Anthropic — Detecting and countering misuse of AI, September 2026.