Omkring 30 AI-företag attackerades efter att angripare fått tillgång till API-nycklar

NU BLEV AI-INDUSTRIN SJÄLV MÅLET

AI-tjänster är inte bara verktyg för angripare utan även värdefulla mål. I september 2026 beskrev Anthropic GTG-50020, en ryskspråkig ekonomiskt motiverad aktör som riktade angrepp mot AI-företag efter tidigare verksamhet mot hotell och finanssektorn.

Ett avgörande steg var manipulation av en leverantörs automatiska testmiljö. Angriparen lyckades få miljön att lämna ut produktionsnycklar för API-tjänster. Nycklarna fanns i en kundmiljö; det innebär inte att Anthropics egna system hade komprometterats.

TRETTIO MÅL PÅ FYRA DAGAR

Enligt Anthropic användes samma infrastruktur under ungefär fyra dagar för angrepp mot cirka 30 AI-företag. En fungerande metod kunde prövas mot nya mål. Alla försök lyckades inte. Ett viktigt syfte var att komma över en opublicerad Claude-modell, men just det målet uppnåddes inte.

Angriparen använde parallella agenter för webbskanning, sårbarhetsundersökning och uppföljning. Människan valde dock fortfarande målen och de önskade resultaten.

VARFÖR ÄR API-NYCKLAR KÄNSLIGA?

En produktionsnyckel kan ge tillgång till betalda AI-anrop, andra tjänster och konfidentiell information. Testmiljöer blir riskfyllda om de använder riktiga produktionsnycklar eller har obegränsad tillgång till externa nätverk.

THE PROMPTS ANALYS

AI-ekosystemets säkerhet avgörs inte bara av grundmodellen. Integrationsplattformar, automatiska utvärderingar, proxyservrar och agenter utgör en växande angreppsyta. Begränsade behörigheter, separata testmiljöer och snabb återkallelse av nycklar är avgörande.

Originalkälla: Anthropic, GTG-50020, september 2026. https://www.anthropic.com/threat-intelligence-report-september-2026?page=1