Ключи для ИИ-сервисов вроде Claude и Codex всё чаще крадут — как себя защитить

Специалисты по безопасности фиксируют волну случаев кражи ключей доступа (API-ключей) к сервисам Claude и Codex. Такой ключ — это что-то вроде пароля, который позволяет программам работать с ИИ от вашего имени и списывать деньги с вашего счёта. Если ключ украли, злоумышленник может бесплатно пользоваться ИИ за ваш счёт или перепродать доступ другим, а оплачивать это придётся вам. Поводом стала серия инцидентов: популярный инструмент для подключения программ к ИИ-сервисам разослал обновление с вредоносным кодом, который воровал учётные данные разработчиков; один из хостинг-провайдеров прекратил работу после взлома, хотя точная связь этих событий в источнике не уточняется; основатель одного сервиса сам отключил свой продукт, узнав, что украдены и ключи ИИ, и платёжные данные. Отдельно обнаружилось, что удостоверяющий центр eMudhra (компания, которая выдаёт цифровые сертификаты для подтверждения подлинности сайтов) использовал настолько слабые секретные ключи, что исследователь подобрал их меньше чем за секунду с помощью Claude.

Что это значит для бизнеса. Каждый раз, когда вы вставляете ключ доступа в стороннее приложение или разрешаете программе читать почту, календарь или файлы, вы открываете дополнительную дверь для взлома — через сервера и код этого приложения, которые сами вы никогда не проверяете. Специалисты советуют регулярно просматривать список подключённых приложений в настройках Google, GitHub и подобных сервисов и отключать доступ тем, которыми вы больше не пользуетесь. Это занимает около двадцати минут, но заметно снижает риск. Если приложение, которому вы передавали ключ, попадало в новости из-за взлома, ключ стоит заменить на новый в любом случае — даже если явных признаков взлома не видно, потому что украденный ключ могут не использовать неделями, прежде чем на нём начнут зарабатывать.

Как попробовать. Проверить список подключённых приложений можно прямо в настройках своего аккаунта Google, GitHub, Slack и других сервисов. Список разрешений и их описания можно также показать самому ИИ-помощнику (Claude, ChatGPT или другому) и попросить отметить то, что выглядит избыточным или подозрительным для данного приложения. Подозрение на утечку ключа проверяют через панель использования в личном кабинете Anthropic (для Claude) или OpenAI (для Codex) — резкие скачки активности говорят о том, что ключом пользуется кто-то посторонний.