L’ANALISI
Agenti AI e credenziali: cosa cambia nel rapporto Anthropic
I casi raccolti da Anthropic mostrano che il rischio non è solo nel prompt: identità, chiavi, sandbox e framework diventano parte della superficie da proteggere.
In breve: Quando un modello opera dentro un harness agentico, le sue chiavi e sessioni vanno trattate come credenziali di produzione. Il controllo utile non è soltanto filtrare il testo, ma separare identità, ridurre privilegi, isolare i segreti e rendere revocabile ogni accesso.
Che cosa documenta il rapporto
Anthropic raccoglie attività interrotte tra dicembre 2025 e agosto 2026. Nei casi cyber compaiono attori di spionaggio, gruppi finanziariamente motivati e operatori con chiavi rubate che usano Claude per eseguire parti concrete delle campagne.
Il delta: dall’assistenza all’orchestrazione
Alcuni attori hanno usato framework propri o strumenti offensivi pubblici per far lavorare agenti in parallelo per ore o giorni. Gli umani continuavano a scegliere obiettivi o verificare dati, ma ricognizione, comandi, raccolta di credenziali ed esfiltrazione potevano essere delegate.
Perché le credenziali diventano il punto critico
Il rapporto descrive anche furti di token e chiavi, falsi reseller e ispezione di credential store, container, endpoint di metadata e agenti già installati dalle vittime. Un sandbox che contiene segreti reali trasforma un errore di configurazione in accesso operativo.
Tecniche nuove o scala nuova?
Anthropic osserva che le tecniche di base restano familiari: credenziali rubate, servizi esposti, dispositivi non aggiornati, SQL injection e phishing. La differenza pratica è la possibilità di automatizzare lavoro e parallelizzare più vittime, non una vulnerabilità completamente nuova.
Condizioni e limiti
Sono dati e attribuzioni del fornitore, su casi selezionati e già mitigati. Il rapporto non fornisce una prevalenza rappresentativa e non consente di concludere che ogni uso offensivo dell’AI sia autonomo. Le indicazioni operative vanno quindi lette come modello di minaccia, non come misura universale.
Checklist operativa
- Assegnare a ogni agente un’identità separata e revocabile.
- Applicare minimo privilegio a API, repository, browser e strumenti.
- Tenere chiavi di produzione fuori da sandbox, prompt e immagini container.
- Bloccare endpoint di metadata e destinazioni di rete non necessarie.
- Registrare chiamate, tool use, download e tentativi di accesso ai segreti.
- Provare periodicamente revoca e rotazione con una chiave canary innocua.