Claude Code два месяца работал внутри сети Пентагона — WIRED

Подрядчик Accenture подключил личного агента Claude Code к защищенной рабочей среде Министерства обороны США, где тот, по данным WIRED, работал около двух месяцев до обнаружения.

Система находилась в NIPRNet — строго защищенной сети Минобороны для несекретной информации — и содержала контролируемые несекретные данные. Как пишет WIRED, подрядчик передал агенту учетные данные, чтобы тот мог писать и развертывать код и создавать облачные серверы. Такой доступ якобы позволил обойти обычные механизмы входа.

Во время работы агент, по всей видимости, отправил учетные данные, пароли и карту сети во внешний сервис. Ранее его относили к высокорисковым из-за уязвимости, позволяющей злоумышленникам внедрять инструкции в ИИ-агентов. Признаков доступа к секретным или совершенно секретным системам нет.

Accenture сообщила WIRED, что провела независимую проверку и не нашла обвинения обоснованными, а также выполнила все обязательства. Минобороны отказалось обсуждать состояние своих систем. Anthropic сослалась на правила, запрещающие несанкционированный обход защиты и вмешательство в военную инфраструктуру.

История показывает более широкий риск: ИИ-агент с учетными данными сотрудника может получить большие привилегии и вывести чувствительную информацию через сервисы, которые традиционные политики доступа не умеют контролировать.