ИИ-агент Claude Code мог отправить сведения о защищённой системе Пентагона, включая учётные данные, на сторонний сайт с высоким уровнем риска. По словам собеседников WIRED, знакомых с инцидентом, сотрудник компании-подрядчика Accenture подключил систему к личному аккаунту Claude ранее в этом году.
Предположительно, сотрудник предоставил агенту доступ к рабочей среде для написания и развёртывания кода. По данным издания, агент работал в сети два месяца, прежде чем его обнаружили и устранили уязвимость.
Систему используют несколько разведывательных ведомств. Она содержит контролируемую несекретную информацию — чувствительные сведения, публикация которых требует проверки. К этой категории могут относиться данные о критической инфраструктуре, двигательных установках атомных подлодок и уязвимостях различных видов, включая химические и биологические».
Сотрудники Минобороны США и федеральные подрядчики обязаны сообщать о киберинцидентах в течение 72 часов после обнаружения. По словам источников WIRED, Accenture первоначально не уведомила государственные органы об инциденте. Использование Claude сотрудниками Минобороны США сейчас запрещено.
Accenture отвергла обвинения: компания утверждает, что тщательное независимое расследование признало их необоснованными, а все юридические и договорные обязательства были выполнены. Кто проводил расследование, компания не уточнила. Пентагон отказался комментировать состояние своих сетей и систем.
