Un contratista de Accenture conectó una cuenta personal de Claude Code a una red segura del Departamento de Defensa. El agente de programación con IA operó allí durante dos meses, hasta que se detectó y corrigió la vulnerabilidad, informa WIRED. Fuentes dijeron a WIRED que el agente envió credenciales de acceso e información sobre la red a un sitio web de terceros que el Instituto Nacional de Estándares y Tecnología (NIST) había señalado anteriormente como de alto riesgo.
La red, llamada NIPRNet, transporta información no clasificada, incluida información controlada no clasificada (CUI). Esta categoría puede abarcar detalles sensibles sobre infraestructura, equipo militar y materiales peligrosos. Según las fuentes, el contratista proporcionó al agente credenciales de acceso y permisos de administrador para que pudiera escribir e implementar código. Para realizar ese trabajo, necesitaba conexión a Internet.
No está claro qué ocurrió con la información después de que llegó al sitio web. WIRED informa que no hay indicios de que hackers hayan accedido a un sistema clasificado o de alto secreto. El Departamento de Defensa se negó a comentar sobre sus redes. Accenture afirmó que las acusaciones se investigaron exhaustiva e independientemente y se consideraron infundadas, y que la empresa cumplió con sus obligaciones legales y contractuales.
¿Por qué podría importar esta exposición?
NIPRNet está separada de las redes militares clasificadas, SIPRNet y JWICS, que no están conectadas a redes externas. Sin embargo, expertos en seguridad dijeron a WIRED que acceder a NIPRNet podría generar riesgos más allá de los datos enviados al exterior. Una credencial robada podría ayudar a un atacante a entrar en la red, mientras que conocer cómo se relacionan sus sistemas podría permitirle localizar objetivos valiosos.
El código creado o probado en NIPRNet también puede utilizarse en entornos más sensibles. Jake Williams, ex hacker de la NSA, dijo a WIRED que un código malicioso podría comportarse con normalidad en NIPRNet y luego causar daños si se implementara en una red clasificada. No hay pruebas de que eso haya ocurrido en este caso. Las herramientas estándar de análisis de código quizá no detecten una puerta trasera deliberada, porque no necesariamente constituye un fallo del software.
Información y supervisión
Los empleados y contratistas federales deben informar los incidentes de ciberseguridad en un plazo de 72 horas desde que los descubren. Fuentes dijeron a WIRED que Accenture no informó inicialmente del incidente al gobierno y que sus empleados no lo consideraron urgente. Accenture no aclaró quién realizó la investigación. La empresa tiene más de $3.5 billion en contratos federales, incluidos casi $605 million con el Departamento de Defensa.
El incidente ocurre mientras los agentes de programación con IA pueden producir código más rápido de lo que las personas pueden revisarlo. Williams dijo a WIRED que eso dificulta comprobar de dónde proviene el código y qué hace. La pregunta práctica para las agencias gubernamentales es cómo usar estas herramientas sin darles acceso a sistemas o información que no deberían alcanzar.
Por qué importa
Para los trabajadores y contratistas del gobierno, el incidente reportado muestra cómo conceder permisos de administrador a un agente de programación puede exponer credenciales y detalles sensibles de una red, incluso si no está clasificada. WIRED no encontró indicios de que se accediera a sistemas clasificados; sigue sin saberse qué ocurrió con la información enviada al sitio web de terceros.
