E se la chiave del tuo agente AI viene esposta? Cosa insegnano le nuove protezioni di Claude
Anthropic ha lanciato in beta la lista di IP consentiti per l'API di Claude. La funzione limita i danni di una chiave esposta e fa da guida per qualsiasi agente collegato al tuo gestionale o CRM.
Un agente che riconcilia i pagamenti o riordina il magazzino lavora con credenziali. Se una di queste viene esposta, qualcuno dall'esterno può consumare a tue spese o arrivare ai tuoi dati.
Il 5 novembre Anthropic ha annunciato una serie di controlli di sicurezza. Anche se la tua azienda non li usa tutti, fanno da guida.
Cosa è stato lanciato
La lista di IP consentiti, in beta, accetta richieste solo dagli indirizzi che l'azienda registra. Una richiesta dall'esterno riceve un errore 403 sull'API dei messaggi, anche con la chiave corretta.
La funzione vale per le organizzazioni di Claude Platform e del piano Enterprise. Ha limiti importanti: non copre l'uso di Claude tramite AWS, Google Cloud o Microsoft Foundry, e le modifiche possono richiedere fino a 15 minuti per entrare in vigore. La stessa documentazione ricorda che la lista limita dove funziona la chiave, ma non per quanto tempo, e raccomanda chiavi a validità breve.
Per il piano Enterprise, Anthropic ha anche presentato un centro sicurezza, che confronta le impostazioni dell'organizzazione con quelle raccomandate, e gli inference hook, che inviano richieste a un server dell'azienda stessa per approvarle o negarle. Il centro sicurezza è ancora in beta e, come sottolinea Anthropic, non è una certificazione.
Una guida per qualsiasi agente
Gran parte di queste attenzioni non dipende dal piano né dal fornitore:
- Una chiave per agente, per spegnerne uno senza fermare gli altri.
- Chiavi conservate sul server, mai nell'app, nel browser o nei fogli di calcolo.
- Accesso limitato per indirizzo, quando il fornitore offre questa funzione.
- Permessi minimi nel gestionale e nel CRM. Un agente che consulta gli ordini non deve poter cancellare i clienti.
- Approvazione umana per le azioni delicate, come pagamenti, sconti e acquisti sopra un certo limite.
- Registro di ciò che l'agente ha fatto, con data, dati usati e risultato.
- Piano di spegnimento, con una persona responsabile e un modo semplice per fermare l'agente.
Perché conta in una piccola azienda
Gli agenti nascono spesso come prova, con la chiave di qualcuno e un accesso ampio, perché è più veloce. Poi la prova diventa operatività, e nessuno torna a sistemare.
Conviene fare adesso tre domande a chi si occupa dei tuoi agenti: quante chiavi esistono, da dove si possono usare e chi riesce a spegnere tutto in cinque minuti.
Negli agenti che costruiamo per gestionale e CRM, ogni azione ha un limite, un'approvazione umana e un registro. Così l'agente fa il lavoro ripetitivo e la decisione importante resta al tuo team.