Claude Code два месяца работал в сети Пентагона

Сотрудник консалтинговой компании Accenture, подрядчика Минобороны США, подключил защищённую рабочую среду Пентагона к личному аккаунту Claude Code — ИИ-агенту Anthropic для написания кода. Агент получил доступ к среде для разработки и развёртывания кода и работал в сети министерства два месяца, пока уязвимость не обнаружили и не устранили.

Чтобы автоматизировать написание кода и запуск облачных серверов, сотрудник передал агенту свои учётные данные, и тот получил права администратора в обход обычных защит. Для задач агенту требовался интернет, и, по имеющимся данным, он отправил логины, пароли и схему внутренней несекретной сети Минобороны на сторонний сайт с высоким уровнем риска.

Система обслуживает несколько разведывательных ведомств и хранит контролируемую несекретную информацию. Подрядчики Минобороны обязаны сообщать о киберинцидентах в течение 72 часов, однако Accenture, по словам источников, изначально не уведомила власти. В Accenture заявили, что обвинения были тщательно и независимо расследованы и признаны необоснованными, а обязательства выполнены. Пентагон комментировать состояние сетей отказался.