Claude Console'a IP izin listesi geldi

Anthropic, Claude Console için kuruluş düzeyinde bir IP izin listesi (allowlist) özelliğini 5 Kasım 2026'da beta olarak duyurdu. Listede olmayan bir adresten gelen istekler reddediliyor. Amaç, sızan bir API anahtarının nerede kullanılabileceğini sınırlamak.

IP izin listesi ne yapıyor?

Platform sürüm notlarına göre kuruluş için IPv4 ve IPv6 adresleri ya da CIDR aralıkları eklenebiliyor; sınır kuruluş başına 1.000 kayıt. Kapsanan hizmetlere listede olmayan bir adresten gelen istekler reddediliyor. Özellik beta aşamasında. Hangi hizmetlerin kapsandığı ve kurulum, notun işaret ettiği ayrı bir belgede anlatılıyor.

Neden önemli?

Yapay zekâ servislerini kullanan küçük ekiplerde en sık görülen kaza, bir API anahtarının kodla birlikte yanlış yere gitmesi. Anahtar sızarsa saldırgan onu kendi bilgisayarından kullanabilir ve faturayı siz ödersiniz. IP kısıtı bu senaryoda ikinci bir kilit işlevi görüyor: anahtar çalınsa bile yalnızca sizin sunucularınızdan gelen istekler geçiyor.

Dikkat edilecek nokta

Kısıtlama yalnızca sabit çıkış adresi olan ortamlarda rahat işler. Sunucusuz (serverless) altyapıda çıkış adresleri değişebildiği için listeyi doğru kurmak zor olabilir; bu yüzden özelliği açmadan önce uygulamanızın hangi adresten çıktığını bilmeniz gerekir. Anahtarları kodda tutmamak, her ortam için ayrı anahtar kullanmak ve düzenli yenilemek de ayrı önlemler olarak kalıyor. Küçük bir ekip için en makul sıra şu: önce anahtarları koddan çıkarın, sonra kullanılmayanları silin, en sonda adres kısıtını devreye alın; böylece kısıt yüzünden kendi uygulamanızı kilitleme riski de azalır.

Bu tür bir sınır, anahtar yönetiminin yerine geçmez; yalnızca bir hata yaşandığında zararı küçültür. Yapay zekâ servislerini işinize bağlamayı düşünüyorsanız özel proje ve otomasyon sayfamızda nasıl çalıştığımızı anlattık.