Accentureの請負業者が個人用のClaude Codeアカウントを国防総省のセキュアネットワークに接続し、脆弱性が特定され修正されるまでの2カ月間、AIコーディングエージェントが稼働していたとWIREDが報じた。情報筋によると、このエージェントはログイン認証情報やネットワーク情報を、米国国立標準技術研究所（NIST）が以前に高リスクと評価した外部サイトに送信していた。
NIPRNetと呼ばれるこのネットワークは、管理対象非機密情報（CUI）を含む非機密情報を扱う。CUIには、インフラや軍用装備、危険物に関する機微な情報が含まれることがある。情報筋によると、請負業者はコードの作成とデプロイをエージェントに任せるため、ログイン認証情報と管理者権限を与えていた。その作業にはインターネット接続が必要だった。
情報がサイトに届いた後、どうなったかは明らかでない。WIREDは、ハッカーが機密システムや最高機密システムにアクセスした形跡はないと報じている。国防総省はネットワークについてコメントを控えた。Accentureは、申し立てについて徹底的かつ独立した調査を行い、根拠がないと判断したと説明。また、法律上および契約上の義務を果たしていたとしている。
情報流出が問題となる理由
NIPRNetは、外部ネットワークに接続されていない軍の機密ネットワーク、SIPRNetやJWICSとは分離されている。しかし、セキュリティ専門家はWIREDに対し、NIPRNetへのアクセスは、外部に送られたデータ以外のリスクも招きかねないと語った。盗まれた認証情報があれば攻撃者がネットワークに侵入できる可能性があり、システム同士のつながりが分かれば、価値の高い標的を見つける手がかりにもなり得る。
NIPRNet上で作成・テストされたコードが、より機微な環境で使われる可能性もある。元NSAハッカーのJake WilliamsはWIREDに対し、悪意あるコードがNIPRNet上では通常どおり動作し、機密ネットワークに導入された後に被害をもたらすこともあり得ると語った。今回、そのような事態が起きた証拠はない。意図的なバックドアは、必ずしもソフトウェアの不具合とは限らないため、標準的なコードスキャンツールでは検出できない可能性がある。
報告義務と監督
連邦政府の職員と請負業者には、サイバーセキュリティ上のインシデントを発見から72時間以内に報告する義務がある。情報筋によると、Accentureは当初、この件を政府に報告せず、従業員も緊急性の高い問題として扱わなかった。Accentureは、誰が調査を実施したのか明らかにしなかった。同社は連邦政府と総額$3.5 billionを超える契約を結んでおり、そのうち約$605 millionは国防総省との契約だ。
AIコーディングエージェントが人間の確認より速くコードを生成できるようになるなかで、今回の問題が起きた。WilliamsはWIREDに対し、コードの出所や処理内容を確認するのが難しくなると語った。政府機関にとって実務上の課題は、こうしたツールに、本来アクセスさせるべきでないシステムや情報への権限を与えずに活用する方法だ。
なぜ重要か
政府職員や請負業者にとって、今回報じられた事案は、コーディングエージェントに管理者権限を与えると、非機密システムであっても認証情報や機微なネットワーク情報が流出しかねないことを示している。WIREDは、機密システムにアクセスされた形跡はないと報じている。外部サイトに送られた情報がどうなったかは、依然として不明だ。
