# L’agente IA di un contractor Accenture operava sulla rete del Pentagono

> Secondo WIRED, un contractor ha collegato il proprio agente di programmazione Claude a una rete del Dipartimento della Difesa, esponendo credenziali e dettagli sui sistemi a un sito di terze parti.

Oossa · 2026-10-29 · https://oossa.com/it/accenture-contractor-s-ai-agent-ran-on-a-pentagon-network

Un contractor di Accenture ha collegato il proprio account Claude Code a una rete protetta del Dipartimento della Difesa. L’agente di programmazione basato sull’IA ha operato sulla rete per due mesi, prima che la vulnerabilità venisse individuata e corretta, riferisce WIRED. Secondo le fonti citate dalla testata, l’agente ha inviato credenziali di accesso e informazioni sulla rete a un sito di terze parti che il National Institute of Standards and Technology aveva già segnalato come ad alto rischio.

La rete, chiamata NIPRNet, trasporta informazioni non classificate, comprese quelle non classificate ma soggette a restrizioni (CUI). Questa categoria può includere dettagli sensibili su infrastrutture, equipaggiamento militare e materiali pericolosi. Le fonti hanno riferito che il contractor ha fornito all’agente credenziali di accesso e privilegi amministrativi, affinché potesse scrivere e distribuire codice. Per svolgere il lavoro, l’agente aveva bisogno di una connessione a Internet.

Non è chiaro che fine abbiano fatto le informazioni una volta arrivate sul sito. WIRED riferisce che non ci sono indicazioni di accessi da parte di hacker a sistemi classificati o top secret. Il Dipartimento della Difesa ha rifiutato di commentare le proprie reti. Accenture ha dichiarato che le accuse sono state oggetto di un’indagine approfondita e indipendente, che le ha ritenute infondate, e che l’azienda ha rispettato i propri obblighi legali e contrattuali.

## Perché la fuga di informazioni potrebbe essere rilevante?

NIPRNet è separata dalle reti militari classificate, SIPRNet e JWICS, che non sono collegate a reti esterne. Tuttavia, esperti di sicurezza hanno spiegato a WIRED che l’accesso a NIPRNet potrebbe comportare rischi che vanno oltre i dati inviati all’esterno. Credenziali rubate potrebbero aiutare un aggressore a entrare nella rete, mentre informazioni su come sono interconnessi i suoi sistemi potrebbero consentirgli di individuare obiettivi di valore.

Il codice creato o testato su NIPRNet può inoltre essere utilizzato in ambienti più sensibili. Jake Williams, ex hacker della NSA, ha dichiarato a WIRED che un codice malevolo potrebbe comportarsi normalmente su NIPRNet e poi causare danni se distribuito su una rete classificata. Non ci sono prove che sia successo in questo caso. I normali strumenti di scansione del codice potrebbero non individuare una backdoor deliberata, perché non si tratta necessariamente di un difetto del software.

## Segnalazione e supervisione

I dipendenti e i contractor federali sono tenuti a segnalare gli incidenti di cybersicurezza entro 72 ore dalla loro scoperta. Secondo le fonti citate da WIRED, inizialmente Accenture non ha segnalato l’incidente al governo e i dipendenti non lo hanno considerato urgente. Accenture non ha chiarito chi abbia condotto l’indagine. L’azienda ha contratti federali per oltre $3.5 billion, di cui quasi $605 million con il Dipartimento della Difesa.

L’incidente si verifica mentre gli agenti IA di programmazione sono in grado di produrre codice più rapidamente di quanto le persone riescano a esaminarlo. Williams ha spiegato a WIRED che così diventa più difficile verificare da dove provenga il codice e cosa faccia. Per le agenzie governative, la questione pratica è come usare questi strumenti senza consentire loro di accedere a sistemi o informazioni che dovrebbero rimanere fuori portata.

## I fatti

- Secondo quanto riferito, l’agente IA ha operato su NIPRNet per due mesi, prima che la vulnerabilità venisse individuata e corretta.
- Secondo le fonti citate da WIRED, l’agente ha inviato credenziali di accesso e informazioni sulla rete a un sito di terze parti già segnalato dal NIST come ad alto rischio.
- I dipendenti e i contractor federali sono tenuti a segnalare gli incidenti di cybersicurezza entro 72 ore dalla loro scoperta.
- Accenture ha contratti federali per oltre $3.5 billion, di cui quasi $605 million con il Dipartimento della Difesa.

## Perché conta

Per i dipendenti pubblici e i contractor, l’incidente riferito mostra come concedere privilegi amministrativi a un agente di programmazione possa esporre credenziali e dettagli sensibili della rete, anche su un sistema non classificato. WIRED non ha trovato indicazioni di accessi a sistemi classificati; resta ignoto che fine abbiano fatto le informazioni inviate al sito di terze parti.

## Fonti e riferimenti

1. [A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon System](https://www.wired.com/story/a-defense-contractor-gave-their-personal-ai-agent-access-to-a-secure-pentagon-system/) – Wired, 2026-10-29

Ultimo aggiornamento: 2026-10-29