Anthropic añadió el 5 de noviembre una lista de IP permitidas para organizaciones en Claude Console, en beta. Según la compañía, se rechazan las peticiones a servicios cubiertos que procedan de fuera de la lista. Busca limitar dónde funciona una clave API para que una filtración no permita usarla desde cualquier red.
La lista afecta a toda la organización. Un administrador o propietario puede añadir direcciones IPv4, IPv6 o rangos CIDR, hasta 1.000 entradas. Son direcciones públicas de salida, no las privadas de los equipos. Importa especialmente cuando varios sistemas comparten proxy o pasarela.
Qué queda cubierto y qué no
La documentación incluye acceso a Claude Console y API concretas: Messages, Message Batches, Token Counting, Models, Files y Skills, entre otras. También determinados endpoints de Managed Agents y administración. Una petición Messages desde una dirección excluida devuelve 403 permission_error, por lo que cambiar la lista puede afectar a una aplicación activa.
No es un cortafuegos para toda actividad del agente. Anthropic aclara que cubre solicitudes a endpoints de Managed Agents, no la red dentro de su entorno de ejecución. Tampoco se aplica a Claude en Amazon Bedrock, Claude Platform on AWS, Claude Models on Google Cloud ni Claude en Microsoft Foundry.
Antes de confiar en la protección hay que cartografiar los accesos. Una organización puede usar varios proveedores; activar la lista en Console no restringe todos esos caminos. Además, una dirección permitida no demuestra que cada acción proceda de la persona correcta o tenga una finalidad autorizada.
Revisar las redes antes de activar
Antes de guardar, la documentación aconseja incluir servidores, sistemas CI, oficinas, VPN y proxies, y conservar una vía de recuperación administrativa. Se puede permitir acceso a la configuración desde cualquier dirección. Facilita recuperarse de un bloqueo, pero exige proteger especialmente las cuentas capaces de cambiarla.
Los cambios pueden tardar hasta 15 minutos. Conviene vigilar errores y probar tareas diarias o semanales. Una petición correcta desde el equipo del administrador no demuestra que funcionarán producción o procesos programados. Cambiar de red puede modificar la IP pública sin cambiar la clave.
Anthropic recomienda combinar la lista con caducidad corta de claves o Workload Identity Federation. La lista limita dónde funciona una clave, no cuándo vence. Combinar controles reduce lugar y duración del posible abuso, sin sustituir la revisión de los permisos asociados.