防务承包商AI代理接入五角大楼系统引发安全事件
原文：A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon System
据WIRED消息源透露，今年早些时候，一名承包商因将多个情报机构使用的安全集中系统连接到其个人的Claude Code账户，在国防部引发了一起安全事件。Claude Code是Anthropic的AI编程代理。这名受雇于全球咨询公司埃森哲的承包商所使用的代理似乎随后将该国防部系统的信息（包括登录凭证）发送到了一个高风险第三方网站。该集中系统包含受控非机密信息（CUI），此类信息被视为敏感信息，未经审查不得向公众发布。CUI可能包括关键基础设施、核潜艇推进系统以及化学生物恐怖主义脆弱性等相关信息。此外，安全专家表示，对该系统的访问权限可能被用于利用更为敏感的系统。“这让其中所有数据都面临风险，”一位了解该事件的消息源表示，该消息源因未获授权向媒体发言而要求匿名。如果第三方软件被攻破，“可能有人能够登录安全环境而无人知晓。这百分之百是国家安全威胁，可能造成不可弥补的损害。”国防部发言人告诉WIRED，“国防部不对其网络或系统的状态发表评论。”埃森哲发言人告诉WIRED：“我们认真对待所有关切。这些指控经过了彻底且独立的调查，被认定毫无依据。我们完全遵守了法律和合同义务。”当被追问时，埃森哲未澄清由谁进行了调查，也未否认曾发生可被定性为事件的情况。据称，该埃森哲员工将安全的生产环境连接到其个人Claude账户，以便让AI代理编写和部署代码。Claude目前被禁止使用