En Accenture-konsult kopplade ett privat Claude Code-konto till ett säkert nätverk hos försvarsdepartementet. AI-agenten kördes där i två månader innan sårbarheten upptäcktes och åtgärdades, rapporterar WIRED. Källor uppger för WIRED att agenten skickade inloggningsuppgifter och information om nätverket till en tredjepartswebbplats som National Institute of Standards and Technology tidigare har klassat som högrisk.
Nätverket, som kallas NIPRNet, hanterar oklassificerad information, däribland kontrollerad oklassificerad information (CUI). Den kategorin kan omfatta känsliga uppgifter om infrastruktur, militär utrustning och farliga ämnen. Enligt källor gav konsulten agenten inloggningsuppgifter och administratörsbehörighet så att den kunde skriva och driftsätta kod. För att utföra arbetet behövde den en internetanslutning.
Det är oklart vad som hände med informationen efter att den nått webbplatsen. WIRED rapporterar att det inte finns några tecken på att hackare fick åtkomst till ett system med sekretessbelagd eller topphemlig information. Försvarsdepartementet avböjde att kommentera sina nätverk. Accenture uppgav att anklagelserna utreddes grundligt och oberoende och bedömdes sakna grund, samt att företaget uppfyllde sina juridiska och avtalsmässiga skyldigheter.
Varför kan exponeringen få betydelse?
NIPRNet är separat från militärens sekretessbelagda nätverk, SIPRNet och JWICS, som inte är anslutna till externa nätverk. Säkerhetsexperter uppger dock för WIRED att åtkomst till NIPRNet ändå kan medföra risker utöver de uppgifter som skickades ut. Stulna inloggningsuppgifter kan hjälpa en angripare att ta sig in i nätverket, medan information om hur systemen hänger ihop kan hjälpa angriparen att hitta värdefulla mål.
Kod som utvecklas eller testas på NIPRNet kan också användas i känsligare miljöer. Den tidigare NSA-hackaren Jake Williams säger till WIRED att skadlig kod kan fungera normalt på NIPRNet och sedan orsaka skada om den driftsätts i ett sekretessbelagt nätverk. Det finns inga belägg för att det skedde i det här fallet. Vanliga verktyg för kodgranskning kanske inte upptäcker en avsiktlig bakdörr, eftersom den inte nödvändigtvis är ett programvarufel.
Rapportering och tillsyn
Statligt anställda och konsulter är skyldiga att rapportera cybersäkerhetsincidenter inom 72 timmar efter att de upptäckts. Källor uppger för WIRED att Accenture inte rapporterade incidenten till myndigheterna från början och att anställda inte betraktade den som brådskande. Accenture klargjorde inte vem som genomförde företagets utredning. Företaget har federala kontrakt värda mer än $3.5 miljarder, däribland nästan $605 miljoner med försvarsdepartementet.
Incidenten inträffar samtidigt som AI-kodningsagenter kan producera kod snabbare än människor hinner granska den. Williams säger till WIRED att det gör det svårare att kontrollera var koden kommer ifrån och vad den gör. Den praktiska frågan för myndigheter är hur de kan använda verktygen utan att ge dem tillgång till system eller information som de inte ska nå.
Varför det spelar roll
För statligt anställda och konsulter visar den rapporterade incidenten hur administratörsbehörighet för en kodningsagent kan exponera inloggningsuppgifter och känsliga nätverksdetaljer, även i ett oklassificerat system. WIRED fann inga tecken på att sekretessbelagda system hade nåtts; det är fortfarande okänt vad som hände med informationen som skickades till tredjepartswebbplatsen.
