Raport Anthropic z września: traktuj klucze API AI jak sekrety produkcyjne

Anthropic opublikował swój czwarty raport dotyczący zagrożeń 10 września 2026, dokumentując działalność nadużyć, którą firma zakłóciła między grudniem 2025 a sierpniem 2026 w kategoriach operacji cybernetycznych, oszustw, operacji wpływu i innych. Powtarzającym się motywem we wszystkich przypadkach jest to, że atakujący uzyskali dostęp poprzez skradzione klucze API klientów, a nie poprzez naruszenie własnych systemów Anthropic.

Klucze jako łup, nie tylko dostęp

Raport Anthropic stwierdza jasno, że we wszystkich udokumentowanych przypadkach związanych z cyberprzestępczością „klucze API zostały skradzione ze środowisk klientów Anthropic”. W jednym przypadku grupa sprzedawała dostęp do tego, co reklamowała jako tańszy dostęp do API Claude; ruch był cicho przekierowywany do innego, tańszego modelu, podczas gdy infrastruktura odsprzedaży pozyskiwała dane uwierzytelniające od kupujących. W innym przypadku atakujący, którzy naruszyli środowisko testowe dostawcy AI, wykorzystali je do kradzieży produkcyjnych kluczy API, a następnie zaatakowali około trzydziestu firm AI w ciągu około czterech dni. Badacze bezpieczeństwa omawiający raport odnotowali co najmniej jeden przypadek, w którym pojedynczy skradziony token dewelopera został eskalowany do pełnej kontroli administracyjnej nad środowiskiem chmurowym firmy w ciągu około trzech godzin.

Które modele były zaangażowane

Zakłócone przypadki dotyczyły modeli Haiku, Sonnet i Opus Anthropic; firma stwierdziła, że nowsze modele klasy Fable i Mythos były w dużej mierze nieobecne w przypadkach nadużyć, co przypisuje dodatkowym zabezpieczeniom wbudowanym w te poziomy.

Co MSPs powinni z tego wynieść

• Traktuj każdy klucz API AI jak sekret produkcyjny, z taką samą dyscypliną rotacji i najmniejszych uprawnień jak dane uwierzytelniające bazy danych.
• Oddzielaj poświadczenia ludzkie, CI/CD oraz machine-to-machine, aby jeden wyciekły klucz nie narażał każdego przepływu pracy.
• Monitoruj integracje agentów i proxy pod kątem nieoczekiwanych wzorców użycia, nie tylko nieudanych logowań.
• Rotuj każdy klucz, który kiedykolwiek dotknął repozytorium, obrazu kontenera lub narzędzia innej firmy, nawet bez potwierdzonego naruszenia.

Własne sformułowanie Anthropic jest właściwym wnioskiem dla nabywców: klucze AI i integracje agentów zasługują na taką samą powagę jak każde inne poświadczenie produkcyjne, ponieważ najjaśniejszy wzorzec raportu polega na tym, że atakujący już traktują je w ten sposób.

Źródła: Anthropic — Detecting and countering misuse of AI, September 2026.