أضافت Anthropic في 5 نوفمبر قائمة عناوين IP مسموحة للمؤسسة داخل Claude Console، في مرحلة بيتا. وتقول إن الطلبات إلى الخدمات المشمولة ترفض إذا أتت من خارج القائمة. الهدف تقييد مكان استخدام مفتاح API حتى لا يعمل المفتاح المسرب بالضرورة من أي شبكة.
تسري القائمة على المؤسسة كلها. يستطيع المدير أو المالك إضافة IPv4 وIPv6 أو نطاقات CIDR، بحد أقصى 1,000 مدخل. المقصود عناوين الخروج العامة، لا عناوين الحواسيب الخاصة داخل الشبكة. ويهم ذلك عند مشاركة عدة أنظمة وكيلا أو بوابة خروج.
ما الذي تغطيه القائمة؟
تشمل الوثائق الوصول إلى Claude Console وواجهات محددة، منها Messages وMessage Batches وToken Counting وModels وFiles وSkills. وتغطي أيضا بعض واجهات Managed Agents وإدارة المؤسسة. يعيد طلب Messages من عنوان غير مسموح خطأ 403 permission_error، لذا قد يؤثر تغيير القائمة في تطبيق يعمل فعليا.
لكنها ليست جدار حماية لكل نشاط الوكيل. توضح Anthropic أنها تغطي الطلبات إلى واجهات Managed Agents، لا اتصالات بيئة تشغيل الوكلاء نفسها. ولا تنطبق على Claude في Amazon Bedrock أو Claude Platform on AWS أو Claude Models on Google Cloud أو Claude في Microsoft Foundry.
لذلك يجب رسم مسارات الوصول أولا. قد تستخدم المؤسسة عدة مزودين، وتفعيل قائمة Console لا يفرض القيد نفسه عليهم جميعا. كما أن العنوان المسموح لا يثبت أن كل فعل جاء من الشخص الصحيح أو لهدف مصرح به.
فحص الشبكات قبل التفعيل
تنصح الوثائق بإدراج الخوادم وأنظمة CI والمكاتب وVPN والوكلاء، وحفظ طريق عودة للمديرين. يمكن السماح لهم بفتح إعدادات القائمة من أي عنوان. يساعد ذلك في التعافي من الإغلاق، لكنه يزيد أهمية حماية الحساب القادر على تعديل الإعدادات.
قد يستغرق التطبيق حتى 15 دقيقة. ينبغي مراقبة الأخطاء واختبار المهام اليومية والأسبوعية أيضا. نجاح طلب من حاسوب المدير لا يثبت استمرار خادم الإنتاج أو المهمة المجدولة. وقد يغير الانتقال بين الشبكات العنوان العام دون تغيير المفتاح.
توصي Anthropic بدمج القائمة مع انتهاء قصير للمفاتيح أو Workload Identity Federation. تحدد القائمة أين يعمل المفتاح، لا متى ينتهي. الجمع يقلص مكان سوء الاستخدام ومدته، مع بقاء الحاجة إلى فحص الصلاحيات التي يمنحها المفتاح نفسه.