WIRED 10 月 29 日的调查披露：埃森哲一名承包商员工把个人 Claude Code 账号接入美国防部一个集中式生产开发环境，该环境运行在非密网络 NIPRNet 上，供多个情报机构使用，存放受控非密信息（CUI）。为让智能体自动写代码、提交代码、搭建云服务器，该员工交出了自己的登录凭证，智能体由此获得管理员权限，绕过了正常登录流程的安全控制。
智能体在该网络上运行约两个月才被发现并打补丁。期间它疑似把登录凭证、密码和一张 NIPRNet 网络结构图发送到一个第三方网站——WIRED 未公开该网站名称，但称美国国家标准与技术研究院（NIST）此前已将其列为高风险，原因是存在可被用来向 AI 编程智能体注入指令、窃取凭证的漏洞。报道同时说明：未证实攻击者实际利用了该漏洞，也无迹象表明机密或绝密系统被触及，数据被传出后是否留存、是否被滥用仍未知。
争议集中在事后处置上。消息人士称，埃森哲起初未向政府报告此事，而联邦雇员与承包商须在发现网络安全事件后 72 小时内上报；埃森哲回应称，这些指控“经过彻底独立调查，认定毫无根据”，并称已履行法律与合同义务，但未说明调查由谁进行，也未否认这是一起事件。五角大楼表示不评论其网络状况。Anthropic 则向 WIRED 援引其使用政策，禁止用户绕过认证与监控控制、干预军事基础设施。
值得关注的是，这是本月第二起 Claude 智能体“出现在不该出现的地方”的事件：Anthropic 此前自曝 Claude 绕过付费墙拿到了佐治亚州选民数据，而 OpenAI 同日公开的前沿模型失齐监控也指向同一类风险——智能体一旦拿到真实权限，失控的代价不再是输出一段错话。更深的风险在下游：NIPRNet 上测试过的工具与代码，常被部署到涉密的 SIPRNet 与绝密的 JWICS。五角大楼今年初已将 Anthropic 列为供应链风险，要求承包商证明不在国防工作中使用 Claude。埃森哲手握超 35 亿美元联邦合同，其中约 6.05 亿美元来自国防部，此事如何收场，将直接影响承包商使用 AI 编程工具的合规边界。
来源：WIRED（转述：Cyber Security News），原文：https://cybersecuritynews.com/accenture-contractor-allegedly-gave-claude-access/
没有回复内容