Qué hacer si se sospecha que una clave de API ha sido comprometida
Útil para
La guía de Claude recomienda revocar de inmediato una clave de API que pueda estar comprometida. Para ello hay que entrar en la página de claves de la Consola (platform.claude.com/settings/keys), abrir el menú de la clave y elegir «Delete API key». Después se puede crear una nueva con «Create key», que debe guardarse en un sistema seguro de gestión de secretos y no en el control de versiones. Si persiste actividad sospechosa, el texto indica contactar con el equipo de soporte.
Qué significa
Una clave de API sospechosa se puede eliminar desde la consola y sustituir por otra nueva, lo que corta el acceso de la clave filtrada. El soporte queda reservado para los casos en que la actividad sospechosa continúe.
Cómo te afecta
- Programadores
Borra la clave filtrada en platform.claude.com/settings/keys con Delete API key y crea otra con Create key, guardándola en tu gestor de secretos y nunca en el control de versiones. Escala a soporte solo si la actividad sospechosa continúa.
- CTO y tecnología
Incorpora este procedimiento a tu runbook de incidentes: revocar la clave desde la Consola, crear una nueva y guardarla en tu gestor de secretos corporativo. Define quién puede ejecutarlo y en cuánto tiempo, porque el soporte solo interviene si la actividad continúa.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Claude Help Center — Recent articlesLeer la noticia completa en Claude Help Center — Recent articles