Anthropic: украденные API-ключи ИИ стали валютой атак

Anthropic в четвёртом отчёте о злоупотреблениях ИИ (сентябрь 2026) описала преступную цепочку поставок на украденных API-ключах и сессионных токенах. Хактивисты месяц работали только на чужих ключах, а филиалы ShinyHunters переводили свои атаки на ключи жертв. Ключи всегда похищались из сред клиентов Anthropic, её собственные системы не взломаны.

• Отчёт охватывает операции с декабря 2025 по август 2026 в семи категориях вреда
• Группа GTG-50021 продавала дешёвый доступ к Claude и крала учётные данные
• GTG-50020 за ~4 дня атаковала около 30 ИИ-компаний через LiteLLM
• Украденные ключи дают инвентарь на перепродажу, бесплатные вычисления и ложный след