Sicurezza delle chiavi API IA
Tieni le chiavi dei provider fuori dalle tue applicazioni. Dai invece a ogni app, agente e strumento una chiave del gateway INFRO, con un interruttore di spegnimento, una allowlist IP, limiti sui modelli e un limite di spesa, ciascuno controllato prima di chiamare il provider.
4 controlli
Su ogni richiesta, prima che il tuo provider venga chiamato.
32 reti
Per chiave nella sua lista di IP consentiti, IPv4 o IPv6, su ogni piano.
Nessun deploy
Per disattivare una chiave esposta. Ogni richiesta con essa viene rifiutata.
AES-256-GCM
Su ogni chiave del provider che colleghi. Non viene mai più mostrata.
Dove vivono le chiavi dei provider
La stessa chiave del provider di solito si trova in cinque posti, e qualsiasi copia può spendere dall'intero account. Con INFRO la chiave del provider è sigillata in un solo posto e ogni app, agente e strumento ha la propria chiave del gateway. Scegli dove avviene l'esposizione.
sk-proj-••••7Hc2Copiata in 5 postisk-proj-••••7Hc2Esposta quisk-proj-••••7Hc2Stessa chiavesk-proj-••••7Hc2Stessa chiavesk-proj-••••7Hc2Stessa chiavesk-proj-••••7Hc2Stessa chiavesk-proj-••••7Hc2Sigillata in INFROsk_infro_••••a91f$50 al giorno203.0.113.0/24Esposta, contenutask_infro_••••3c7e$10 al giorno203.0.113.64/27Non coinvoltask_infro_••••5d20$5 al giornoScade tra 30 giorniNon coinvoltask_infro_••••8b14$20 al giornoSolo AnthropicNon coinvoltask_infro_••••e602$15 al mese1 modelloNon coinvoltaQuattro controlli
Ogni controllo rifiuta con un proprio codice documentato, così i tuoi log dicono esattamente perché, e ognuno si modifica dalla console o dall'API senza un deploy. Tutti e quattro sono su ogni piano.
Questa chiave è attiva?
Spegni una chiave dalla console o dall'API e ogni richiesta con essa viene rifiutata. Il suo segreto, i limiti e la cronologia sono conservati; riaccenderla ripristina la stessa chiave.
403 key_disabledDocumentazione
Sta chiamando dai tuoi server?
Fino a 32 indirizzi IPv4 o IPv6 o intervalli CIDR per chiave, confrontati con l'indirizzo del client riportato dall'edge di Cloudflare, mai con X-Forwarded-For. Senza un indirizzo attendibile, la richiesta viene rifiutata.
403 ip_not_allowedDocumentazione
Questo modello è consentito?
Approva i modelli che un'organizzazione, un progetto o una chiave possono chiamare e i provider che una chiave può raggiungere. Ogni chiave appartiene a un ambiente e non raggiunge mai una connessione al di fuori di esso.
403 model_not_allowedDocumentazione
Il suo limite può coprire questa richiesta?
Un limite giornaliero, settimanale, mensile o a vita per chiave, accanto ai budget per organizzazione, progetto e membro. Una richiesta che il limite non può coprire viene rifiutata prima di chiamare il provider.
402 key_budgetDocumentazione
Tetti di spesa
Una chiave esposta, un agente bloccato in un ciclo, un cliente che automatizza il tuo piano gratuito: ognuno si ferma a un tetto della propria misura invece di arrivare all'intero budget. Ogni tetto applicabile viene controllato prima di chiamare il provider, contando il caso peggiore delle richieste già in corso.
I tetti si sommano
Una richiesta deve rientrare in ogni tetto che le si applica. Decide il più stretto, così un tetto piccolo nel posto giusto ferma un problema molto prima di quello dell'organizzazione.
La chiave si ferma a $50 per la giornata. Ogni altra chiave continua a servire.
| Tetto | Periodo | Come si comporta | Rifiutato con | Piano |
|---|---|---|---|---|
| Organizzazione | Obiettivo mensile e tetto rigido | L'obiettivo avvisa; il tetto rigido avvisa o blocca. Lo imposta solo il proprietario. | 402 organization_budget | Ogni piano |
| Progetto | Mensile | Avvisa o blocca, con avvisi alle soglie che imposti tu. | 402 project_budget | Ogni piano |
| Membro | Mensile | Avvisa o blocca, per l'attività di una sola persona. | 402 member_budget | Ogni piano |
| Chiave del gateway | Giornaliero, settimanale, mensile o a vita | Blocca sempre. Un limite a vita non si azzera mai. | 402 key_budget | Ogni piano |
| Cliente finale | Giornaliero, settimanale o mensile | Una regola per ogni cliente, per organizzazione o progetto, con eccezioni impostate dal tuo backend. | 402 end_user_budget | Team e superiori |
Testato sotto caricoIn un test in sandbox, un tetto bloccante di $1 ha retto in 12 esecuzioni su 12 con fino a 500 richieste concorrenti (il test e il suo metodo). I tetti contano la stima di INFRO del costo del provider, non la fattura del provider, e un modello senza prezzo noto viene rifiutato sotto un tetto bloccante a meno che tu non lo consenta, quindi mantieni anche un limite di spesa presso il provider. Documentazione dei controlli di spesa
Una chiave esposta
Per una chiave del gateway INFRO. Se è stata esposta una chiave del provider, eliminala prima presso il provider: è l'unica cosa che la ferma.
curl -X PATCH https://api.infro.io/manage/v1/gateway_keys/$KEY_ID \
-H "Authorization: Bearer $INFRO_MANAGEMENT_TOKEN" \
-H 'If-Match: "7"' \
-H "Content-Type: application/json" \
-d '{"disabled": true}'
# Every request with the key: 403 key_disabled
# Its secret, limits and history are kept.Le stesse tre modifiche sono nella pagina della chiave nella console. Con la management API, una modifica richiede la versione che hai letto per ultima (If-Match), così due persone che contengono lo stesso incidente non possono sovrascriversi a vicenda.
È stata esposta invece una chiave del provider?
Segreti nei prompt
Le persone incollano file .env nelle chat e gli agenti li leggono dalle shell. Sul piano Business, i guardrail controllano prompt, chiamate agli strumenti e risposte alla ricerca di formati di segreti, poi bloccano la richiesta, sostituiscono la corrispondenza con [SECRET] o la segnalano, prima di chiamare il provider.
Il rilevamento si basa su pattern: riconosce questi formati e nient'altro, quindi non intercetta le secret access key di AWS, le password e i formati che non conosce. Ogni corrispondenza viene contata nella registrazione della richiesta. Documentazione dei guardrail
Agenti, strumenti e persone
Claude Code, Codex e gli SDK degli agenti chiamano /v1/messages e /v1/responses di INFRO con una chiave del gateway invece della tua chiave Anthropic o OpenAI. Dai a ogni sviluppatore o agente la sua, con un limite di spesa, una scadenza e una allowlist di rete; revocarla non tocca nessun altro.
Registra ogni server MCP una sola volta con il suo token. INFRO lo aggiunge a ogni chiamata, così nessun agente, prompt o file di configurazione lo contiene, e ogni chiave del gateway riceve solo gli strumenti che le sono stati concessi.
Autenticazione a due fattori con un'app di autenticazione, passkey e chiavi hardware, un elenco di sessioni che puoi terminare e un'impostazione dell'organizzazione che richiede i due fattori a ogni membro. Single sign-on SAML o OIDC e SCIM dal piano Business.
Le chiavi che conserviamo
Una piattaforma che conserva chiavi dei provider è esattamente ciò che gli attacchi di ottobre hanno preso di mira, quindi le stesse domande valgono per noi. Questi controlli sono le dichiarazioni del Trust Center, parola per parola.
Cosa INFRO non può fare
Una chiave del provider sottratta a INFRO, o a chiunque altro, può essere usata direttamente presso il provider, al di fuori di ogni limite di INFRO. Collega chiavi limitate al proprio progetto o workspace, con un limite di spesa impostato presso il provider: è il controllo che regge anche se noi falliamo. Ciò che non è ancora in atto è elencato nel Trust Center.
Ottobre 2026
In entrambi i casi il consiglio è stato lo stesso: sostituisci la chiave, elimina la vecchia presso il provider e leggi cosa ha fatto. Meno sono i posti in cui vive una chiave del provider, meno rotazioni costa una violazione; le chiavi che distribuisci dovrebbero avere limiti che puoi modificare senza un deploy.
Cosa ha detto Railway
An unauthorized party may have accessed encrypted customer environment variables and, for some of them, obtained the decrypted contents, in a series of attacks aimed at compromising AI inference providers.
Cosa fare
Ruota ogni variabile che Railway deteneva, prima le chiavi dei provider AI: sostituisci, elimina la vecchia chiave presso il provider, distribuisci e verifica l'uso della vecchia chiave.
Railway breach: what happened and what to doRivisto il 22 ottobre 2026
Cosa ha detto OpenCode
A breach related to a large-scale distillation attack affected 1.4% of OpenCode Console users, those with external AI providers linked, and provider keys saved in a workspace may have been exposed.
Cosa fare
Crea una sostituta con ambito, revoca la vecchia chiave presso il provider e verifica l'uso presso il provider dal 16 ottobre in poi.
OpenCode Console breach: what happened and what to doRivisto il 21 ottobre 2026
Ogni riepilogo proviene dalla comunicazione dell'azienda stessa, come la cita la nostra analisi. Entrambi gli incidenti erano aperti al momento della stesura; le analisi vengono riviste ogni settimana e riportano ogni modifica nelle note di revisione.
Guide pratiche
FAQ
Crea una chiave sostitutiva presso il provider, elimina lì la chiave esposta, distribuisci la sostituta, poi verifica presso il provider l'uso della vecchia chiave per tutto il tempo in cui poteva essere usata. Eliminare la chiave presso il provider è ciò che la ferma; nulla di ciò che fa un'applicazione o un gateway può richiamare una chiave rubata. Poi dai alla sostituta un limite di spesa presso il provider e tienila fuori da codice, app client e ambienti condivisi.
Le tue applicazioni detengono chiavi del gateway INFRO invece delle tue chiavi provider. Ogni chiave del gateway può essere spenta (403 key_disabled), limitata a fino a 32 reti (403 ip_not_allowed), ristretta a modelli e provider approvati e dotata di un limite di spesa giornaliero, settimanale, mensile o a vita (402 key_budget). Ogni controllo viene eseguito prima di chiamare il tuo provider, su ogni piano, e nessuno richiede un deploy. Una chiave del gateway esposta è un problema circoscritto che puoi spegnere; una chiave provider esposta raggiunge l'intero account del provider.
Sì. I budget si applicano per organizzazione (un obiettivo mensile che avvisa e un tetto rigido che avvisa o blocca), per progetto e per membro (mensili) e per chiave del gateway (giornalieri, settimanali, mensili, oppure un limite a vita che non si azzera mai). Dal piano Team, i tetti per i clienti finali limitano ciascuno dei tuoi clienti su base giornaliera, settimanale o mensile, con eccezioni per clienti specifici. Ogni tetto applicabile viene verificato prima di chiamare il tuo provider, contando il caso peggiore delle richieste già in corso, e una richiesta rifiutata è un 402 che nomina il tetto. I tetti contano la stima di INFRO del costo del provider, non la fattura del tuo provider, quindi tieni un limite di spesa anche presso il provider.
Sì: colleghi le tue chiavi provider una volta e INFRO le usa per servire le tue richieste. Ciascuna è cifrata con AES-256-GCM sotto una chiave conservata come segreto del Worker fuori dal database, con organizzazione e connessione vincolate, quindi una copia del solo database non apre nulla. Nessuna schermata della console, endpoint o esportazione restituisce una credenziale salvata; la console mostra gli ultimi quattro caratteri. Le chiavi del gateway sono archiviate solo come digest SHA-256.
Sì. INFRO governa solo il traffico che passa da esso. Una chiave provider presa da qualsiasi parte, anche da INFRO, può essere usata direttamente contro il provider, al di fuori di ogni limite INFRO. Collega chiavi con ambito limitato al proprio progetto o workspace con un limite di spesa impostato presso il provider: quel limite regge anche se noi falliamo. Nel piano Business, la riconciliazione con l'accesso all'utilizzo attivato segnala l'uso su una chiave collegata che non è passato da INFRO.
OpenCode ha dichiarato il 17 ottobre 2026 che una violazione legata a un attacco di distillazione su larga scala ha riguardato l'1,4% dei suoi utenti Console, quelli con provider AI esterni collegati, e che le chiavi provider salvate in un workspace potrebbero essere state esposte. Railway ha dichiarato il 21 ottobre 2026 che una parte non autorizzata potrebbe aver avuto accesso a variabili d'ambiente cifrate dei clienti e averne decifrate alcune, in attacchi volti a compromettere i provider di inferenza AI. In entrambi i casi il consiglio è lo stesso: sostituisci la chiave, elimina la vecchia presso il provider e verifica il suo utilizzo. INFRO ha un'analisi di ciascuno, scritta solo a partire dalle dichiarazioni delle aziende stesse.
Nel piano Business, i guardrail controllano prompt e risposte per i formati OpenAI, Anthropic, Chiave API di Google, ID della chiave di accesso AWS, Token GitHub, Token Slack, Chiave live di Stripe e Chiave INFRO, i JWT e le chiavi private PEM, e bloccano la richiesta, sostituiscono la corrispondenza con [SECRET] o la segnalano prima che il tuo provider la veda. Il rilevamento è a pattern: non riconosce i formati che non conosce, come le chiavi di accesso segrete AWS e le password.
Non tramite INFRO. Chiamano /v1/messages e /v1/responses di INFRO con una chiave del gateway, quindi ogni sviluppatore o agente può avere una propria chiave con un limite di spesa, una scadenza e una allowlist di rete facoltativa, e revocarla non tocca l'accesso di nessun altro. Un agente può comunque leggere qualsiasi chiave lasciata nella stessa shell, quindi rimuovi le chiavi provider grezze dagli ambienti degli sviluppatori.
LLMjacking è l'uso di credenziali API cloud o AI rubate per chiamare modelli linguistici ospitati a spese della vittima, per uso proprio dell'attaccante o per rivenderne l'accesso. La difesa è quella di qualsiasi credenziale che può spendere denaro: tenere le chiavi provider fuori da codice e app client, dare a ogni chiave un limite di spesa, tenere d'occhio l'utilizzo per chiave ed essere in grado di spegnere una chiave senza un deploy.
Ogni piano include spegnere una chiave, reti consentite, limiti su modelli e provider, limiti di spesa, rotazione e scadenza, accesso con autenticazione a due fattori e passkey e il log di audit. Gli avvisi di spesa vanno via email in ogni piano e a Slack e ai webhook firmati dal piano Startup. Guardrail, SSO e SCIM, riconciliazione dei costi con rilevamento degli aggiramenti e il gateway MCP sono inclusi nel piano Business.
Conformità, l'elenco completo dei controlli e ciò che non è ancora in atto sono nel Trust Center. Hai trovato una vulnerabilità? Scrivi a security@infro.io.
Inizia
I tuoi provider, i tuoi contratti, le tue chiavi, sigillate in un solo posto. Ogni chiave che distribuisci, limitata e disattivabile. 0% di ricarico sulla spesa per i modelli.