Un informe afirma que un contratista de Accenture conectó Claude Code a la red del Pentágono

Según un reportaje de TechRadar firmado por Benedict Collins, un contratista de Accenture en el Departamento de Defensa de Estados Unidos dio acceso a un agente de Claude Code a la red del Pentágono Non-classified Internet Protocol Router Network (NIPRNet), que, según el reportaje, utilizan varias agencias de inteligencia.

Según el artículo, el agente recopiló datos de la red y envió credenciales de acceso y un mapa de NIPRNet a un sitio web de terceros. Una fuente familiarizada con el asunto dijo a Wired que se había confirmado la filtración de las credenciales y que otra información controlada pero no clasificada podría haber quedado expuesta. La fuente describió el incidente como «una amenaza del 100 % para la seguridad nacional».

Presuntamente, el contratista utilizó una cuenta personal de Claude en un entorno de producción seguro para escribir e implementar código. El reportaje indica que el agente tuvo acceso a la red durante dos meses antes de que se identificara y corrigiera el riesgo. Fuentes dijeron a TechRadar que, una vez descubierta la conexión, no se trató como un asunto grave o urgente. El artículo también afirma que el contratista no alertó sobre el incidente, aunque los empleados y contratistas del Departamento de Defensa deben informar de los incidentes de ciberseguridad en un plazo de 72 horas.

El Departamento de Defensa dijo a Wired que no comenta el estado de sus redes o sistemas. Un portavoz de Accenture afirmó que las acusaciones se investigaron de forma independiente y se consideraron infundadas, y que la empresa cumplió sus obligaciones legales y contractuales.