Співробітник міжнародної консалтингової компанії Accenture, яка працює з Міноборони США, нібито підключив особистий акаунт Claude Code до захищеної системи Пентагону. ШІ-агент отримав доступ до внутрішньої інформації та, ймовірно, передав паролі сторонньому сайту. Роботу агента не помічали близько двох місяців.
Співробітник міжнародної консалтингової компанії Accenture, яка працює з Міноборони США, нібито підключив особистий акаунт Claude Code до захищеної системи Пентагону. ШІ-агент отримав доступ до внутрішньої інформації та, ймовірно, передав паролі сторонньому сайту. Роботу агента не помічали близько двох місяців.
Про це повідомляє WIRED, посилаючись на джерела, знайомі з інцидентом.
За даними видання, працівник хотів спростити собі роботу: доручити Claude Code писати програмний код, зберігати зміни та запускати хмарні сервери. Для цього він передав ШІ-агенту власні дані для входу в систему. Тож агент отримав права адміністратора.
Для виконання завдань ШІ-помічнику знадобився доступ до інтернету. Саме тоді, він, імовірно, передав сторонньому сайту логіни, паролі та схему внутрішньої мережі Пентагону.
Той сайт раніше вже потрапляв у поле зору американського Національного інституту стандартів і технологій. Фахівці попереджали, що через його вразливість зловмисники можуть підсовувати ШІ-агентам шкідливі інструкції та викрадати облікові дані.
ШІ працював у мережі NIPRNet. Це захищена мережа Міноборони США, де зберігається несекретна, але чутлива інформація. Наприклад, відомості про військову техніку, критичну інфраструктуру та її захист. До того ж, програми, які спочатку перевіряють у NIPRNet, згодом можуть використовуватися в більш захищених військових мережах. А ще зловмисники могли б скористатися викраденими паролями, щоб підмінити програмний код і залишити в ньому приховані шкідливі команди.
Утім, поки що жодних підтверджень того, що хакери справді отримали доступ до секретних систем, немає.
За словами джерел WIRED, ШІ-агент працював у мережі близько двох місяців, перш ніж його виявили та усунули вразливість. Вони також стверджують, що в Accenture спочатку не повідомили американську владу про інцидент, хоча підрядники Міноборони США мають звітувати про такі випадки протягом 72 годин після виявлення.
У Accenture заперечують звинувачення. У компанії заявили, що провели незалежне розслідування, яке не підтвердило претензій, і виконали всі юридичні та договірні зобов’язання. А Пентагон від коментарів відмовився.
Раніше dev.ua писав, що хакери заразили оновлення популярного ШІ-інструмента LiteLLM вірусом, який викрадав паролі та інші конфіденційні дані. Розробники припускали, що зловмисники могли отримати доступ до системи через витік секретних ключів у відповідях Claude Code.
