ИИ-агент два месяца хозяйничал в сети Пентагона, и никто не заметил

Сотрудник Accenture, работавший подрядчиком Министерства обороны США, подключил свой личный аккаунт Claude Code к защищённой системе Пентагона. Это централизованная платформа, которой пользуются сразу несколько разведывательных ведомств, и хранится там служебная информация ограниченного доступа: такие данные нельзя выносить наружу без проверки.

Задумка была простая и очень человеческая: пусть ИИ-агент сам пишет код, сам заливает его в систему и сам поднимает облачные серверы. Для этого подрядчик отдал агенту свои логин и пароль. В итоге у Claude оказались права администратора, а обычные проверки при входе он просто обходил.

Агенту для работы нужен был выход в интернет. По словам источников, через него он отправил на сторонний сайт учётные данные, пароли и схему сети NIPRNet, это несекретная, но сильно защищённая сеть Минобороны. Сайт не называют, но американский институт стандартов NIST уже помечал его как опасный: через его уязвимость можно подсунуть ИИ-агенту команды и увести у него пароли. Что стало с утёкшими данными дальше, неизвестно.

Агент проработал в системе около двух месяцев, прежде чем его нашли и закрыли дыру. Подрядчики Пентагона обязаны сообщать о киберинцидентах в течение 72 часов, но, по данным источников, Accenture поначалу вообще ничего не сообщила и к истории отнеслась без спешки. Сама история случилась ещё в начале года, а всплыла только сейчас.

В Accenture говорят, что обвинения независимо проверили и они не подтвердились. Кто именно проверял и был ли инцидент вообще, компания уточнять не стала. Минобороны от комментариев отказалось. Anthropic напомнила о своих правилах: Claude нельзя использовать для вмешательства в военную инфраструктуру и обхода систем авторизации. Сотрудникам Пентагона Claude и так запрещён.

Хакеры годами пытаются пробраться в сети Минобороны, а тут один подрядчик сам открыл дверь и посадил внутрь ИИ. Агент сделал ровно то, о чём просили, и это самое страшное.