בהערות הגרסה מ־5 בנובמבר 2026 הכריזה Anthropic על רשימת כתובות IP מורשות בבטא לארגונים ב־Claude Console. הבקרה מגבילה את מקור הבקשות המכוסות, וכך מצמצמת את המקומות שמהם אפשר להשתמש במפתח שדלף. ההכרזה מציינת תמיכה ב־IPv4, ב־IPv6 ובטווחי CIDR, עד 1,000 רשומות לארגון. הכרזת הגרסה.
לצוות תפעול כדאי להכין מפת גישה בדוקה: איזה יישום פונה לאיזה שירות, מי אחראי עליו ואיך משחזרים גישה אם בקשה לגיטימית מפסיקה לעבוד. התייחסו להגדרה כשינוי בגישה לסביבת ייצור, עם אחראי ותנאי קבלה מוגדרים.
הערות להפעלה
המדריך מפרט את שירותי ה־Console וה־API המכוסים. כיסוי Admin ו־Compliance דורש מפתח לארגון יחיד. רשת סביבת הריצה של Managed Agents, וכן Amazon Bedrock, Claude Platform on AWS, Claude Models on Google Cloud ו־Microsoft Foundry, אינם מכוסים.
ההחלה עשויה להימשך עד 15 דקות. גם מנהלים עלולים להיחסם. שחזור אופציונלי למנהלים מאפשר רק עריכת הרשימה מכל IP, אך סשן מנהל שנגנב עלול לנצל אותו.
המשיכו לנהל את המפתחות
הנחיות ההזדהות של Anthropic עדיין ממליצות על מנהל סודות, החלפה תקופתית של מפתחות והשבתה או מחיקה של מפתח שיש חשד שדלף. התפוגה נקבעת ביצירת המפתח ואינה ניתנת לשינוי אחר כך. מפתח שפג תוקפו דורש החלפה, לא הפעלה מחדש. כלל IP אינו מסיר את האחריות הזאת.
רשימת בדיקות לקבלת השינוי
זוהי הצעה לבדיקה, לא דיווח על ניסוי שביצענו:
- תעדו את התלות. הגדירו אחראי ומקרה בדיקה קטן ולא מזיק לכל שילוב. רשמו מהו השירות הצפוי ואיזו ראיה תאפשר להכריז שהשינוי הצליח. אל תכניסו פרטי גישה או פרומפטים מסביבת ייצור לקריאת השינוי.
- מפו יציאה לרשת. אשרו עם אחראי הרשת את כתובות היציאה הציבוריות הרגילות והחלופיות.
- הפרידו בין הבדיקות. תעדו בנפרד הצלחה ממסלול מורשה ודחייה צפויה ממסלול אחר. בקשה מוצלחת לבדה אינה מראה שההגבלה דוחה בקשות אחרות. תכננו את הבדיקה לאחר חלון ההחלה המתועד.
- הסכימו מי אחראי לשחזור. החליטו מי רשאי לאשר חזרה למצב הקודם, היכן הנוהל שמור ואיך כונן אחר מוצא אותו. בחנו את ההחלטה עם הצוות האחראי לסשנים של מנהלים.
הלקח התפעולי פשוט: תעדו מה נבדק ומה נשאר מחוץ לבדיקה. הגבלת רשת מספקת מידע שימושי על מסלול הבקשה; היא אינה קובעת מי שולט ביישום שנפרץ באותו מסלול.