Enligt en TechRadar-artikel av Benedict Collins gav en Accenture-konsult vid USA:s försvarsdepartement en Claude Code-agent åtkomst till Pentagons nätverk Non-classified Internet Protocol Router Network (NIPRNet), som enligt artikeln används av flera underrättelsetjänster.
Enligt artikeln samlade agenten in nätverksdata och skickade inloggningsuppgifter och en karta över NIPRNet till en tredjepartswebbplats. En källa med insyn i ärendet uppgav för Wired att det hade bekräftats att uppgifterna läckt och att annan kontrollerad, oklassificerad information kan ha utsatts för risk. Källan beskrev händelsen som ”100 procent ett hot mot den nationella säkerheten”.
Konsulten ska enligt uppgift ha använt ett personligt Claude-konto i en säker produktionsmiljö för att skriva och distribuera kod. Artikeln uppger att agenten hade åtkomst till nätverket i två månader innan risken upptäcktes och åtgärdades. Källor sade till TechRadar att anslutningen inte behandlades som allvarlig eller brådskande när den upptäcktes. Artikeln säger också att konsulten inte larmade om händelsen, trots att anställda och konsulter vid försvarsdepartementet måste rapportera cybersäkerhetsincidenter inom 72 timmar.
Försvarsdepartementet sade till Wired att det inte kommenterar statusen för sina nätverk eller system. En talesperson för Accenture sade att anklagelserna hade utretts oberoende och befunnits sakna grund samt att företaget hade uppfyllt sina juridiska och avtalsmässiga skyldigheter.
Kommentarer
0Inga kommentarer ännu. Skriv den första.