埃森哲承包商的 AI 智能体曾在五角大楼网络运行

据 WIRED 报道，一名埃森哲承包商将个人 Claude Code 账户接入国防部的安全网络。漏洞被发现并修补前，这款 AI 编程智能体已在该网络上运行了两个月。消息人士告诉 WIRED，智能体将登录凭证和网络信息发送到一个第三方网站；美国国家标准与技术研究院此前曾将该网站列为高风险网站。

这个名为 NIPRNet 的网络承载非机密信息，其中包括受控非机密信息（CUI）。这类信息可能包含基础设施、军事装备和危险材料的敏感细节。消息人士称，承包商向智能体提供了登录凭证和管理员权限，让它编写并部署代码。为完成这些工作，智能体需要连接互联网。

目前尚不清楚这些信息到达该网站后发生了什么。WIRED 报道称，没有迹象表明黑客访问了机密或绝密系统。国防部拒绝就其网络发表评论。埃森哲表示，这些指控已经过全面、独立的调查，毫无根据；公司也履行了法律和合同义务。

信息暴露为何可能造成影响？

NIPRNet 与军方的机密网络 SIPRNet 和 JWICS 相互隔离，后两者不连接外部网络。但安全专家告诉 WIRED，访问 NIPRNet 带来的风险可能不止于被发送出去的数据。被盗的登录信息可能帮助攻击者进入网络，而了解系统之间如何连接，也可能帮助他们找到有价值的目标。

在 NIPRNet 上编写或测试的代码，也可能被用于更敏感的环境。前美国国家安全局黑客 Jake Williams 告诉 WIRED，恶意代码可能在 NIPRNet 上表现正常，却在部署到机密网络后造成危害。目前没有证据表明本案发生了这种情况。常规代码扫描工具可能无法发现蓄意植入的后门，因为它未必属于软件漏洞。

报道与监督

联邦雇员和承包商必须在发现网络安全事件后的 72 小时内报告。消息人士告诉 WIRED，埃森哲起初没有向政府报告这一事件，员工也没有将其视为紧急情况。埃森哲没有说明由谁开展了调查。该公司拥有超过 $3.5 billion 的联邦合同，其中近 $605 million 来自国防部。

这起事件发生之际，AI 编程智能体生成代码的速度已快于人工审查速度。Williams 告诉 WIRED，这让人们更难核查代码的来源和功能。对政府机构而言，实际问题在于如何使用这些工具，同时不让它们接触不应访问的系统或信息。