Хакеру теперь не обязательно разбираться в вашей системе. За него разберётся AI.
Схема выглядит так. AI-агент перебирает приложения и репозитории в поисках случайно оставленных токенов — электронных ключей от серверов и облачных сервисов. Находит ключ, проверяет его,
заходит внутрь и сам изучает, где лежат базы клиентов, документы и другие доступы.
Дальше он пишет нужные скрипты, копирует данные и продолжает искать новые точки входа. Человеку остаётся поставить задачу и посмотреть результат.
Anthropic обнаружила конвейер, проверивший 1,8 млн Android-приложений. В другом случае путь от одного украденного токена до полного контроля над облаком компании занял около трёх часов.
Поэтому API-ключ в коде, приложении, логе или отправленном кому-то файле — уже не мелкая оплошность. Его может найти машина, которая работает круглосуточно и умеет самостоятельно понять,
как им воспользоваться.
Минимум, который стоит сделать: убрать ключи из кода, ограничить им права и сразу менять после любой утечки. Сейчас один забытый токен может открыть всю компанию.
Источник: отчёт Anthropic (anthropic.com/threat-intelligence-report-september-2026)" target="_blank" rel="noopener noreferrer">https://www.anthropic.com/threat-intelligence-report-september-2026)
