Személyes Claude-agent kapott hozzáférést egy védett Pentagon-rendszerhez
A WIRED értesülései szerint egy Accenture-alkalmazott személyes Claude Code-fiókját összekötötte az amerikai védelmi minisztérium egyik biztonságos, több hírszerző szerv által használt központi rendszerével. Az AI-kódoló ügynök így egy éles védelmi környezetben működött, és a források szerint a rendszerrel kapcsolatos információkat, köztük belépési adatokat is továbbított egy magas kockázatú külső weboldalnak. A hozzáférést két hónapig nem azonosították, csak ezt követően kezdődhetett meg a sérülékenység javítása.
A rendszer ellenőrzött, de nem minősített információkat, úgynevezett CUI-adatokat tartalmazott. Ezek között kritikus infrastruktúrára, nukleáris tengeralattjárók hajtására, valamint a vegyi és biológiai terrorizmus elleni védelem sérülékenységeire vonatkozó adatok is lehetnek. Egy, az ügyet ismerő forrás szerint a történtek az összes ott tárolt adatot veszélybe sodorhatták, és akár további érzékeny rendszerek elérését is lehetővé tehették volna.
Az amerikai védelmi minisztérium nem kommentálta hálózatai állapotát. Az Accenture azt közölte, hogy a vádakat alaposan és függetlenül kivizsgálták, és megalapozatlannak találták, miközben nem részletezte a vizsgálatot, és nem vitatta egy incidens lehetőségét. A Claude használata a minisztérium munkatársai számára jelenleg tiltott, a szabályzat pedig a biztonsági kontrollok engedély nélküli megkerülését is tiltja. A kormányzati szerződésekkel kapcsolatban Matt Triner, a Hunter Strategy alapítója úgy vélte, az esetet jelenteni kellett volna, márpedig a szerződéses cégek gyakran éppen a következményektől tartva késlekednek az incidensek bejelentésével. Az Accenture több mint 3,5 milliárd dollár értékben dolgozik az amerikai szövetségi kormánynak, ebből mintegy 605 millió dollárnyi szerződése van a védelmi minisztériummal.