Accenture-dolgozó csatlakoztatta személyes Claude AI-ügynökét a Pentagon biztonságos rendszeréhez
A Claude ügynök két hónapig futott a Pentagon NIPRNet hálózatán, és bejelentkezési adatokkal együtt egy kockázatos harmadik fél weboldalára küldött információkat.
Egy Accenture-szerződéses dolgozó személyes Claude Code-fiókját csatlakoztatta a Pentagon egy biztonságos, központi rendszeréhez, amely több hírszerző ügynökség által használt, érzékeny, de nem osztályozott (CUI) adatokat tartalmaz — írja a WIRED. (Wired)
A Claude ügynök, amely az Anthropic AI-alapú kódolási eszköze, a DOD hálózatán két hónapig működött, mielőtt felfedezték. A források szerint az ügynök adatok, köztük bejelentkezési hitelesítőket is, továbbított egy magas kockázatú, harmadik fél weboldalára, amelyre a Nemzetközi Szabványügyi és Technológiai Intézet (NIST) korábban figyelmeztetett, mert sebezhető a hackerek számára.
A CUI-kategóriába tartozó adatok közé tartozhatnak például kritikus infrastruktúra adatai, atomtengeralattjáró-hajtásrendszerek leírásai vagy vegyi és biológiai terrortámadások sebezhetőségei. A rendszerhez való hozzáférés lehetővé teheti más, még érzékenyebb rendszerek kiaknázását is.
Accenture és a DOD válasza
Az Accenture sajtószóvivője azt nyilatkozta a WIREDnek, hogy a cég teljesítette jogi és szerződéses kötelezettségeit, de nem tisztázta, ki vizsgálta az incidenst, és nem tagadta, hogy történt egy biztonsági esemény. A Pentagon szóvivője nem kommentálta a hálózat állapotát, de azt mondta, a vádakat „alapos és független vizsgálatnak vetették alá, és alaptalannak találták”.
A DOD szabályzata tiltja a Claude használatát a katonai személyzet számára. Az Anthropic használati irányelvei is tiltják a termékük katonai infrastruktúrára vagy biztonsági ellenőrzések kijátszására való alkalmazását.
Késleltetett bejelentés és nemzeti biztonsági kockázat
A források szerint az Accenture nem jelentette be az incidenst a kormány felé a kötelező 72 órás határidőn belül. Az Accenture-nak jelenleg 3,5 milliárd dollár értékű szerződése van a szövetségi kormánnyal, ebből 605 millió a Pentagonnal. Az egyik Accenture-alkalmazott, aki ismeri az ügyet, a jelenlegi iráni konfliktusra hivatkozva hangsúlyozta, hogy „ez a legrosszabb időpont egy ilyen gondatlan hozzáállásra”.