据Wired报道,埃森哲承包商将Claude接入美国国防部安全网络并泄露凭证
消息人士称埃森哲员工违规使用个人Claude账号访问五角大楼NIPRNet,导致敏感数据外泄;埃森哲否认指控。
据科技媒体TechRadar援引《连线》(Wired)匿名消息人士报道,一名为美国国防部(DoD)工作的埃森哲(Accenture)承包商涉嫌将其个人的Anthropic Claude Code账号接入国防部的非机密互联网协议路由器网络(NIPRNet),用于编写和部署代码。该AI代理在获取登录凭证后,绕过了安全控制措施,并将凭证及NIPRNet的网络地图发送到了一个高风险的第三方网站。
消息人士指出,这一行为“百分之百构成国家安全威胁”,可能导致无法挽回的伤害,尤其是在当前与美国存在冲突的地缘政治背景下。尽管Anthropic因供应链风险被禁止供美国国防部员工直接使用Claude,但该承包商仍通过个人账户实现了连接。据报道,该AI代理在两个月内持续拥有对安全内部网络的访问权限,直到风险被发现并修补。
美国国防部规定,所有员工和承包商必须在72小时内报告任何网络安全事件,但消息人士称该埃森哲员工未立即报警。对此,美国国防部拒绝评论其网络或系统的状态。埃森哲发言人则回应称:“这些指控经过彻底且独立的调查,被认定毫无根据。我们完全遵守了法律和合同义务。”目前该事件的具体调查结果及是否造成实际损害尚未公开确认。