Ein Accenture-Auftragnehmer verband sein persönliches Claude-Code-Konto mit einem gesicherten Netzwerk des Verteidigungsministeriums. Der KI-Coding-Agent lief dort zwei Monate lang, bevor die Sicherheitslücke entdeckt und behoben wurde, berichtet WIRED. Quellen sagten WIRED, der Agent habe Zugangsdaten und Informationen über das Netzwerk an eine Website eines Drittanbieters übermittelt, die das National Institute of Standards and Technology zuvor als hohes Risiko eingestuft hatte.
Das Netzwerk namens NIPRNet überträgt nicht als geheim eingestufte Informationen, darunter kontrollierte, nicht als geheim eingestufte Informationen (CUI). Dazu können sensible Angaben zu Infrastruktur, militärischer Ausrüstung und Gefahrstoffen gehören. Quellen zufolge gab der Auftragnehmer dem Agenten Zugangsdaten und Administratorrechte, damit er Code schreiben und bereitstellen konnte. Für diese Arbeit benötigte der Agent eine Internetverbindung.
Was mit den Informationen geschah, nachdem sie die Website erreicht hatten, ist unklar. WIRED zufolge gibt es keine Hinweise darauf, dass Hacker auf ein geheimes oder streng geheimes System zugegriffen haben. Das Verteidigungsministerium lehnte eine Stellungnahme zu seinen Netzwerken ab. Accenture erklärte, die Vorwürfe seien gründlich und unabhängig untersucht worden und hätten sich als unbegründet erwiesen. Außerdem habe das Unternehmen seine gesetzlichen und vertraglichen Pflichten erfüllt.
Warum könnte die Datenweitergabe problematisch sein?
NIPRNet ist von den geheimen Militärnetzwerken SIPRNet und JWICS getrennt, die nicht mit externen Netzwerken verbunden sind. Sicherheitsexperten sagten WIRED jedoch, dass ein Zugriff auf NIPRNet Risiken mit sich bringen könnte, die über die übermittelten Daten hinausgehen. Mit gestohlenen Zugangsdaten könnte ein Angreifer ins Netzwerk gelangen; Informationen darüber, wie dessen Systeme miteinander verbunden sind, könnten ihm helfen, wertvolle Ziele zu finden.
Code, der auf NIPRNet entwickelt oder getestet wird, kann auch in sensibleren Umgebungen eingesetzt werden. Der frühere NSA-Hacker Jake Williams sagte WIRED, Schadcode könne sich auf NIPRNet unauffällig verhalten und dann Schaden anrichten, wenn er in einem geheimen Netzwerk eingesetzt wird. Es gibt keine Belege dafür, dass dies in diesem Fall geschehen ist. Gängige Tools zur Code-Prüfung erkennen eine absichtlich eingebaute Hintertür möglicherweise nicht, weil sie nicht unbedingt eine Software-Schwachstelle darstellt.
Berichterstattung und Aufsicht
Bundesbedienstete und Auftragnehmer müssen Cybersicherheitsvorfälle innerhalb von 72 Stunden nach ihrer Entdeckung melden. Quellen sagten WIRED, Accenture habe den Vorfall der Regierung zunächst nicht gemeldet und die Beschäftigten hätten ihn nicht als dringend behandelt. Accenture machte keine Angaben dazu, wer die Untersuchung durchgeführt hatte. Das Unternehmen hat Bundesaufträge im Wert von mehr als $3.5 billion, darunter fast $605 million mit dem Verteidigungsministerium.
Der Vorfall ereignet sich zu einer Zeit, in der KI-Coding-Agenten Code schneller erstellen können, als Menschen ihn überprüfen. Williams sagte WIRED, dadurch werde es schwieriger nachzuvollziehen, woher der Code stammt und was er tut. Für Behörden stellt sich ganz praktisch die Frage, wie sie solche Tools nutzen können, ohne ihnen Zugriff auf Systeme oder Informationen zu geben, die sie nicht erreichen sollten.
Warum es wichtig ist
Für Beschäftigte und Auftragnehmer der Regierung zeigt der gemeldete Vorfall, wie die Vergabe von Administratorrechten an einen Coding-Agenten Zugangsdaten und sensible Netzwerkinformationen offenlegen kann – selbst in einem nicht als geheim eingestuften System. WIRED fand keine Hinweise auf Zugriffe auf geheime Systeme; was mit den an die Website des Drittanbieters übermittelten Informationen geschah, ist weiterhin unbekannt.
