Relatório de setembro da Anthropic: trate as chaves de API de IA como segredos de produção

A Anthropic publicou o seu quarto relatório de inteligência de ameaças em 10 de setembro de 2026, documentando a atividade de uso indevido que a empresa interrompeu entre dezembro de 2025 e agosto de 2026 em operações cibernéticas, fraude, operações de influência e outras categorias. O tema recorrente nos casos: os atacantes entraram através de chaves de API de clientes roubadas, e não através de qualquer violação dos próprios sistemas da Anthropic.

Chaves como despojo, não apenas como acesso

O relatório da Anthropic afirma claramente que, em todos os casos relacionados com cibersegurança que documenta, "as chaves de API envolvidas foram roubadas dos ambientes dos clientes da Anthropic". Num caso, um grupo vendeu acesso ao que publicitou como acesso com desconto à API do Claude; o tráfego foi silenciosamente encaminhado para um modelo diferente e mais barato, enquanto a infraestrutura de revenda recolhia credenciais dos compradores. Noutro, atacantes que comprometeram o ambiente de avaliação de um fornecedor de IA usaram-no para roubar chaves de API de produção e depois visaram cerca de trinta empresas de IA em cerca de quatro dias. Investigadores de segurança que cobriram o relatório notaram pelo menos um caso em que um único token de programador roubado foi escalado para controlo administrativo total do ambiente cloud de uma empresa em cerca de três horas.

Quais os modelos envolvidos

Os casos interrompidos envolveram os modelos Haiku, Sonnet e Opus da Anthropic; a Anthropic afirmou que os seus modelos mais recentes das classes Fable e Mythos estiveram largamente ausentes dos casos de uso indevido, o que atribui a salvaguardas adicionais integradas nesses níveis.

O que os MSP devem retirar disto

• Trate cada chave de API de IA como um segredo de produção, com a mesma disciplina de rotação e privilégio mínimo que uma credencial de base de dados.
• Separe as credenciais humanas, de CI/CD e de máquina para máquina, para que uma chave comprometida não exponha todos os fluxos de trabalho.
• Monitorize integrações de agentes e proxies para padrões de utilização inesperados, não apenas tentativas de início de sessão falhadas.
• Rode qualquer chave que tenha tocado num repositório, imagem de contentor ou ferramenta de terceiros, mesmo sem compromisso confirmado.

A própria formulação da Anthropic é a conclusão certa para os compradores: as chaves de IA e as integrações de agentes merecem a mesma seriedade que qualquer outra credencial de produção, porque o padrão mais claro do relatório é que os atacantes já as tratam dessa forma.

Fontes: Anthropic — Detetando e combatendo o uso indevido de IA, setembro de 2026.