Докладът на Anthropic за разузнаване на заплахи от септември 2026 г. не е просто още един документ за безопасност на модела. Това е предупреждение за това как се злоупотребява с търговски AI достъп, след като моделите са изложени чрез API, дистрибутори, проксита, инструменти за кодиране и откраднати идентификационни данни.

Публикуван на 10 септември, докладът обхваща дейността, която Anthropic казва, че е идентифицирала и прекъснала между декември 2025 г. и август 2026 г. Случаите обхващат киберпрестъпления, свързано с държавата наблюдение, операции за влияние, помощ, свързана с оръжия, биологични изследвания с двойна употреба и неразрешена дестилация. Няколко от най-подходящите примери за бизнеса включват контрол на достъпа, а не само възможността на модела: участниците уж са използвали дистрибутор или прокси инфраструктура, за да заобиколят ограниченията на региона и политиката, докато дейността, свързана с ShinyHunters, включва откраднати AI ключове, използвани за прехвърляне на натоварването от атаки върху акаунтите на жертвите.

За корпоративните купувачи това променя практическия прочит на сигурността на AI. Рискът не се ограничава до злонамерена подкана, изпратена от служител. Той също така включва компрометирани ключове, делегирани пътища за достъп, неуправляеми дистрибутори, скрито използване и извиквания на модели, които изглеждат легитимни, докато не бъдат обединени със сигнали за фактуриране, география, работно натоварване и хронология на акаунта.

Какво се промени

Новият отчет обединява няколко модела на злоупотреба в един публичен пакет за разузнаване на заплахи. Anthropic казва, че е прекъснала случаи, включващи киберпрестъпления и операции за влияние, както и опити за използване на нейните системи за помощ, свързана с оръжия или биологична двойна употреба. Той също така описва случаи на неоторизирана дестилация, при които се твърди, че актьори са се опитали да използват изходите на Claude, за да обучат или подобрят други AI системи.

Подробностите за слоя за достъп са особено важни. Anthropic казва, че някои участници са използвали прокси или дистрибуторска инфраструктура, за да избегнат контрола на поддържаните региони и правилата за използване. В друг случай компанията казва, че дейността, свързана с ShinyHunters, включва откраднати AI ключове, като нападателите използват акаунтите на жертвите, за да изпълняват работни натоварвания. Това означава, че идентичността на таксуването и действителната идентичност на оператора може да се различават: акаунтът, плащащ за използването, може да не е страната, която го насочва.

Anthropic също така назовава или споменава външни компании и свързани с държавата участници в части от доклада. С тези искове трябва да се работи внимателно. Приписването е оценка на Anthropic, освен ако не е независимо потвърдено, а някои доклади относно това дали определени компании са насочвали искания към Claude остават оспорвани или непотвърдени. Бизнес изводът не зависи от приемането на всяко твърдение за приписване. Дори без наименувани актьори, докладът описва режими на злоупотреба, които всеки голям доставчик на AI API или корпоративен шлюз трябва да планира.

Защо API ключовете вече са част от модела на заплахата

AI API ключовете се превърнаха в идентификационни данни с висока стойност, защото могат да отключат скъпи изчисления, да имат достъп до по-способни модели и да създадат правдоподобен път за автоматизирана злоупотреба. Откраднатият ключ може да генерира излагане на директни разходи, но също така може да създаде проблеми със съответствието и реакцията при инциденти, ако дейността се появи в регистрационните файлове на акаунта на клиента.

Традиционните модели за сигурност на API все още имат значение: ротация, ключове с обхват, лимити на скоростта, лимити на разходите и регистрационни файлове за одит. Но достъпът до модела добавя нови сигнали. Компрометиран ключ може да покаже необичаен обем на токена, внезапна географска промяна, подкани на непознати езици, повтарящи се задачи в стил на извличане, модели за генериране на код, несвързани с продукта на клиента, или скок в използването на скъп модел. Това приближава операциите с изкуствен интелект по-близо до откриването на измами и анализа на сигурността.

За екипи, работещи с Enterprise LLM API, докладът дава по-силни аргументи за третиране на ключовете като управлявани бизнес активи, а не като удобства за разработчици. Ключовете трябва да имат собственици, бюджети, правила за изтичане, разрешени модели, разрешени среди и правила за предупреждение. Споделените ключове и дълготрайните производствени тайни стават все по-трудни за оправдаване, когато едно единствено удостоверение може да натрупа материални разходи и риск за репутацията.

Кой е засегнат

Доставчиците на модели са първата аудитория. Те се нуждаят от системи за откриване за групово извличане, създаване на подозрителни акаунти, избягване на региони, злоупотреба с идентификационни данни и работни натоварвания, които изглежда тестват границите на правилата. Предизвикателството е да се действа, без да се публикуват прагове за откриване, които атакуващите могат да настройват.

Екипите на платформите за корпоративни изкуствен интелект са следващи. Много компании сега маршрутизират достъпа до модела чрез вътрешни шлюзове, платформи за наблюдение или доставчици, одобрени за доставки. Тези екипи трябва да решат каква част от прилагането се извършва централно: ограничения на разходите за ключ, списъци с разрешени модели, приписване на ниво потребител, бюджети на ниво проект, предупреждения за география и работни потоци за ескалация за подозрителен трафик.

Дистрибуторите и партньорските API оператори също са изправени пред по-труден проблем с управлението.Ако клиентите имат достъп до гранични модели чрез междинна инфраструктура, дистрибуторът става част от контролната повърхност. Правилата за поддържан регион, проверката на клиента, прилагането на правилата за използване, приписването на подакаунт и бързите процедури за спиране са от значение. Описанието на Anthropic за злоупотреба с прокси и дистрибутори предполага, че слабият посреднически контрол може да се превърне в начин за заобикаляне на ограниченията на доставчиците.

Разработчиците са засегнати по-непосредствено. API ключовете, съхранявани в локални файлове, CI регистрационни файлове, код от страна на браузъра, бележници или споделени нишки за чат, могат да станат пътища за атака. Екипите, които вече сменят облачните идентификационни данни и тайните на базата данни, трябва да прилагат същата дисциплина към идентификационните данни за AI, включително тайно сканиране и краткотрайни ключове, където е възможно.

Практически последици за бизнеса

Докладът поддържа три конкретни промени в корпоративните операции на AI.

Първо, контролът на разходите и контролът на сигурността трябва да бъдат обединени. Внезапният скок на токена е едновременно бюджетно събитие и възможно събитие за сигурност. Таблата за управление на финансите, наблюдението на разработчиците и наблюдението на сигурността не трябва да живеят в отделни светове, когато едно и също необичайно използване може да показва злоупотреба.

Второ, управлението трябва да работи на ниво ключ, потребител, проект и доставчик. Едно глобално ограничение е твърде грубо. Чатбот за поддръжка на клиенти, асистент за кодиране, задача за групово обобщаване и прототип за изследване имат различни нормални модели на използване. Всеки трябва да има свой собствен бюджетен пакет и разрешения за модел.

Трето, реакцията при инциденти трябва да включва специфични за AI книги. Когато се появи подозрителна дейност, екипите трябва да знаят как да деактивират ключ, да запазят регистрационни файлове, да идентифицират изложените системи, да оценят въздействието върху разходите, да уведомят вътрешните заинтересовани страни и да определят дали данните или ангажиментите на политиката са били засегнати. Изчакването, докато се появи аномалия при таксуването, е твърде късно.

Има и урок за съобщения. Публичните насоки трябва да отделят действията на проверените доставчици от твърденията за конкретни участници. Anthropic може да каже какво е наблюдавал и разрушил в собствените си системи. По-широките твърдения за намеса на държавата, поведение на компанията или маршрутизиран клиентски трафик може да изискват повече доказателства, преди да бъдат третирани като уреден факт.

Какво остава несигурно

Докладът оставя някои важни подробности неразрешени. Той не дава всеки технически индикатор и не може да разкрие всички методи за откриване, без да помогне на нападателите. Някои твърдения за приписване остават оспорени или непотвърдени в публичните доклади. Мащабът на неразрешената дестилационна дейност също е труден за външни лица да оценят само от публични материали.

Все пак оперативната посока е ясна. Злоупотребата с AI се превръща в проблем с управлението на достъпа, таксуването и управлението, както и проблем с безопасността на модела. Бизнесите, които приемат многомоделни AI системи, трябва да приемат, че идентификационните данни на API, пътищата на дистрибуторите и телеметрията за използване вече са част от техния периметър на сигурност.