Allowlist IP di Claude: la chiave API funziona solo dalla tua rete

Il 5 novembre 2026 Anthropic ha rilasciato in beta l’allowlist IP di Claude, cioè un elenco di indirizzi IP consentiti per un’organizzazione Claude. Come si legge nelle Claude Release Notes, le richieste da indirizzi fuori dall’elenco vengono rifiutate, così una chiave API trapelata diventa molto meno sfruttabile.

Come funziona l’allowlist IP di Claude?

Un admin o un owner dell’organizzazione inserisce nelle impostazioni gli intervalli di indirizzi da cui è consentito collegarsi a Claude. A ogni richiesta coperta, Anthropic confronta l’indirizzo IP pubblico del mittente con l’elenco e rifiuta quelli che non ci sono (secondo la documentazione).

In pratica:

1. L’API restituisce l’errore 403 permission_error con il messaggio “Your IP address isn’t in this organization’s allowed range.”
2. Chi si collega da una rete non consentita vede la pagina “Your current network can’t access this organization”. Anche gli admin vengono bloccati, a meno di spuntare l’opzione che lascia loro l’accesso alle sole impostazioni dell’elenco da qualsiasi indirizzo.
3. L’elenco contiene fino a 1000 voci: singoli indirizzi IPv4 e IPv6 o intervalli CIDR, non più ampi di /8 per IPv4 e /32 per IPv6. Solo indirizzi pubblici, non intervalli privati come 10.0.0.0/8.
4. Le modifiche diventano effettive entro 15 minuti dal salvataggio.

Che cosa copre esattamente l’elenco?

Nelle organizzazioni Claude Platform (cioè l’API) il blocco si applica alla Claude Console e agli endpoint Messages, Message Batches, Token Counting, Models, Files e Skills, oltre che agli endpoint di Claude Managed Agents e alle API Admin e Compliance.

Curiosamente, le organizzazioni Claude Enterprise hanno un elenco a parte. Lì protegge non solo da una chiave trapelata, ma anche da un login rubato: copre Claude nel browser, le app desktop e mobile, Claude Code (con accesso tramite account Claude), Claude in Chrome, i componenti aggiuntivi di Office, Cowork e Remote Tools. Possono configurarlo l’owner e il primary owner.

A cosa fare attenzione?

Primo, a ciò che l’elenco non copre. In Claude Platform non vale per Amazon Bedrock, Claude Platform on AWS, Claude Models on Google Cloud e Microsoft Foundry, e in Managed Agents protegge solo gli endpoint, non il traffico di rete degli agenti. In Enterprise restano fuori Claude Design, Claude in Slack e Claude Academy. Inoltre un’attività su cui Claude sta già lavorando in chat può proseguire fino a 24 ore dopo il blocco dell’utente.

Secondo, al rischio di chiudere fuori noi stessi. Al salvataggio le impostazioni controllano solo il nostro indirizzo attuale, non i server, la CI o i colleghi del team. Un telefono con i dati mobili o un portatile senza VPN verranno tagliati fuori (prima di attivarla, elenchiamo tutte le reti, anche quelle da cui partono job una volta a settimana).

Terzo, al fatto che l’elenco limita il luogo, non il tempo. Anthropic consiglia anche di dare alle chiavi una scadenza breve, oppure di passare a Workload Identity Federation e rinunciare alle chiavi statiche.

Che altro è arrivato il 5 novembre?

Nelle stesse Release Notes è comparsa in beta la possibilità di disconnettere un membro di un’organizzazione Claude Enterprise da tutti i dispositivi tramite l’Admin API (POST /v1/organizations/users/{user_id}/sign_out con l’header admin-user-sign-out-2026-10-08). Secondo la documentazione chiude le sessioni, i dispositivi attendibili e i token OAuth emessi per l’organizzazione, ma le chiavi API continuano a funzionare, così come le sessioni cloud di Claude Code e le routine di quella persona.

È una novità nel mondo dell’AI?

Le fughe di chiavi API, come sappiamo, non sono teoria: ne ho scritto a proposito della violazione di OpenCode, e di come tenere d’occhio gli agenti nella guida alla sicurezza degli agenti AI. Un elenco di IP non elimina il problema, ma fa sì che una chiave trovata in un repository pubblico smetta di funzionare sul server di qualcun altro. E se teniamo traccia della spesa per l’API, tornerà utile anche la ripartizione dei costi dell’API di Claude per chiave.

FAQ

L’allowlist IP di Claude è a pagamento?

La documentazione non parla di costi aggiuntivi. La funzione è in beta alle condizioni del contratto con Anthropic (ad es. i Commercial Terms of Service), e impostazioni e funzionamento possono cambiare durante la beta.

Dove si attiva l’elenco degli IP consentiti in Claude?

In Claude Platform nella pagina Identity and access della Claude Console, in Claude Enterprise su claude.ai, in Organization settings > Organization and access. Si attiva l’interruttore IP allowlist, si aggiungono gli intervalli e si salva.

Cosa fare se ci siamo bloccati da soli?

Collegarsi da una rete presente nell’elenco, chiedere a un altro admin o owner di aggiungere l’indirizzo oppure, se abbiamo spuntato l’opzione di accesso alle impostazioni da qualsiasi IP, aggiungere da soli l’indirizzo attuale. Come ultima risorsa, il supporto di Anthropic può disattivare l’elenco.