Raportul Anthropic din septembrie: tratați cheile API AI ca pe secrete de producție

Anthropic a publicat cel de-al patrulea raport de informații despre amenințări la 10 septembrie 2026, documentând activitățile de utilizare abuzivă pe care compania le-a perturbat între decembrie 2025 și august 2026 în domenii precum operațiunile cibernetice, frauda, operațiunile de influență și alte categorii. Tema recurentă în toate cazurile: atacatorii au intrat prin chei API furate ale clienților, nu printr-o breșă a sistemelor proprii ale Anthropic.

Cheile ca pradă, nu doar acces

Raportul Anthropic afirmă clar că în fiecare caz cibernetic pe care îl documentează, „cheile API implicate au fost furate din mediile clienților Anthropic.” Într-un caz, un grup a vândut acces la ceea ce a promovat ca acces cu reducere la Claude API; traficul a fost redirecționat discret către un model diferit, mai ieftin, în timp ce infrastructura de revânzare colecta date de autentificare de la cumpărători. În alt caz, atacatorii care au compromis sandbox-ul de evaluare al unui furnizor de AI l-au folosit pentru a fura chei API de producție și apoi au vizat aproximativ treizeci de companii de AI în aproximativ patru zile. Cercetătorii de securitate care au analizat raportul au remarcat cel puțin un caz în care un singur token de dezvoltator furat a fost escaladat până la controlul administrativ complet al mediului cloud al unei companii în aproximativ trei ore.

Ce modele au fost implicate

Cazurile perturbate au implicat modelele Haiku, Sonnet și Opus ale Anthropic; Anthropic a declarat că modelele sale mai noi din clasele Fable și Mythos au fost în mare parte absente din cazurile de utilizare abuzivă, ceea ce atribuie măsurilor de protecție suplimentare integrate în aceste niveluri.

Ce ar trebui să rețină MSP-urile

• Tratați fiecare cheie API AI ca pe un secret de producție, cu aceeași disciplină de rotație și de privilegiu minim ca în cazul unei credențiale de bază de date.
• Separați credențialele umane, CI/CD și machine-to-machine, astfel încât o singură cheie compromisă să nu expună fiecare flux de lucru.
• Monitorizați integrările cu agenți și proxy pentru modele de utilizare neașteptate, nu doar pentru autentificări eșuate.
• Rotați orice cheie care a atins vreodată un repo, o imagine de container sau un instrument terț, chiar și fără o compromitere confirmată.

Abordarea Anthropic este concluzia corectă pentru cumpărători: cheile AI și integrările cu agenți merită aceeași seriozitate ca orice altă credențială de producție, deoarece cel mai clar tipar al raportului este că atacatorii le tratează deja astfel.

Surse: Anthropic — Detectarea și contracararea utilizării abuzive a AI, septembrie 2026.