GitHub blockiert Anthropic-API-Keys jetzt standardmäßig beim Push

GitHub hat sein Secret Scanning am 13. Oktober 2026 um neue Erkennungsmuster erweitert und zieht bei KI-Schlüsseln die Schraube an. Anthropic-API-Keys, erkannt als anthropic_service_api_key und anthropic_user_api_key, werden in der Push Protection ab sofort standardmäßig blockiert: Ein Commit, der einen solchen Schlüssel enthält, lässt sich nicht mehr pushen, bis der Schlüssel entfernt oder der Push ausdrücklich freigegeben ist. Neu erkannt werden außerdem Salesforce-Token, als Partnerintegration, und Cloudsmith-API-Keys.

Die Sperre gilt für alle Repositories, in denen Secret Scanning aktiv ist, und damit auch für kostenlose öffentliche Repositories, bei denen GitHub die Funktion seit 2023 automatisch einschaltet. Private Repositories brauchen weiterhin GitHub Advanced Security oder das separate Secret-Protection-Produkt. Mit dem Schritt zieht Anthropic mit OpenAI gleich, dessen Schlüssel GitHub bereits in der Standardliste führt.

Der Hintergrund ist die Zahl der Vorfälle: Schlüssel für Sprachmodell-APIs landen häufig in Beispielcode, Notebooks und Konfigurationsdateien, und anders als bei Datenbankzugängen entstehen daraus binnen Minuten Kosten, weil automatisierte Scanner kompromittierte Schlüssel sofort nutzen.

Was das für Entwickler heißt

Wer Claude-Integrationen baut, sollte jetzt zweierlei tun: bestehende Repositories einmal mit dem Secret-Scanning-Bericht durchsehen, denn die neuen Detektoren finden auch alte Commits, und jeden dort auftauchenden Schlüssel sofort in der Anthropic-Konsole rotieren, weil das Entfernen aus der Historie allein nicht reicht. Für die Zukunft gehören Schlüssel in Umgebungsvariablen oder einen Secret-Manager, und die Push Protection sollte auch in privaten Repos aktiviert werden, wenn das Team Zugriff auf Advanced Security hat. Die Freigabe eines blockierten Pushs ist möglich, wird aber protokolliert.