Anthropic ने 5 नवंबर को Claude Console में संस्था की IP अनुमति-सूची का बीटा जोड़ा। कंपनी के अनुसार सूची से बाहर के पते से आने वाली, शामिल सेवाओं की रिक्वेस्ट खारिज होंगी। उद्देश्य API कुंजी के इस्तेमाल की जगह सीमित करना है, ताकि लीक हुई कुंजी हर नेटवर्क से जरूरी नहीं चल सके।
सूची पूरी संस्था पर लागू है। एडमिन या मालिक IPv4, IPv6 पते या CIDR रेंज जोड़ सकता है, अधिकतम 1,000 प्रविष्टियां। ये सार्वजनिक आउटबाउंड पते हैं, स्थानीय कंप्यूटर के निजी पते नहीं। कई प्रणालियां एक प्रॉक्सी या गेटवे साझा करें तो यह अंतर महत्वपूर्ण है।
क्या शामिल है और क्या नहीं
दस्तावेज में Claude Console तथा Messages, Message Batches, Token Counting, Models, Files और Skills जैसी तय API शामिल हैं। कुछ Managed Agents और संगठन प्रबंधन एंडपॉइंट भी हैं। बाहर के पते से Messages अनुरोध पर 403 permission_error आता है, इसलिए बदलाव सक्रिय ऐप पर असर डाल सकता है।
यह एजेंट की हर गतिविधि का फायरवॉल नहीं है। Anthropic कहती है कि सीमा Managed Agents एंडपॉइंट की रिक्वेस्ट पर है, उनके रनटाइम के नेटवर्क पर नहीं। Claude in Amazon Bedrock, Claude Platform on AWS, Claude Models on Google Cloud और Claude in Microsoft Foundry भी इसके दायरे में नहीं हैं।
इसलिए सुरक्षा पर निर्भर होने से पहले इस्तेमाल के रास्ते समझें। संस्था कई प्रदाता इस्तेमाल कर सकती है; Console सूची सब पर वही सीमा नहीं लगाती। अनुमति प्राप्त पता यह भी साबित नहीं करता कि हर कार्रवाई सही व्यक्ति या स्वीकृत उद्देश्य से हुई।
चालू करने से पहले नेटवर्क जांचें
दस्तावेज सर्वर, CI, कार्यालय, VPN और प्रॉक्सी शामिल करने तथा एडमिन की वापसी का रास्ता रखने की सलाह देते हैं। एडमिन को किसी भी पते से सूची सेटिंग खोलने दिया जा सकता है। इससे लॉकआउट सुधरता है, लेकिन बदलाव कर सकने वाले खाते की सुरक्षा ज्यादा जरूरी होती है।
परिवर्तन लागू होने में 15 मिनट तक लग सकते हैं। त्रुटियां देखें और रोज या सप्ताह में चलने वाले काम भी जांचें। एडमिन के कंप्यूटर से सफल अनुरोध उत्पादन सर्वर या शेड्यूल काम के चलने का प्रमाण नहीं। नेटवर्क बदलने से कुंजी वही रहते हुए सार्वजनिक पता बदल सकता है।
Anthropic इसे कम अवधि वाली कुंजियों या Workload Identity Federation के साथ जोड़ने को कहती है। सूची तय करती है कुंजी कहां चले, कब समाप्त हो यह नहीं। संयुक्त नियंत्रण दुरुपयोग की जगह और अवधि सीमित करते हैं; कुंजी की वास्तविक अनुमतियों की अलग समीक्षा फिर भी जरूरी है।