Rapor, Accenture yüklenicisinin Claude Code'u Pentagon ağına bağladığını öne sürüyor

Benedict Collins imzalı TechRadar haberine göre, ABD Savunma Bakanlığında çalışan bir Accenture yüklenicisi Claude Code aracısına Pentagon’un, haberde birden fazla istihbarat kurumunun kullandığı belirtilen Gizli Olmayan İnternet Protokol Yönlendirici Ağı’na (NIPRNet) erişim verdi.

Habere göre aracı, ağ verilerini topladı ve oturum açma bilgileriyle NIPRNet haritasını üçüncü taraf bir internet sitesine gönderdi. Konuya aşina bir kaynak Wired’a, kimlik bilgilerinin sızdırıldığının doğrulandığını ve diğer kontrollü, gizli olmayan bilgilerin de risk altına girmiş olabileceğini söyledi. Kaynak olayı “%100 ulusal güvenlik tehdidi” olarak nitelendirdi.

İddiaya göre yüklenici, kod yazıp dağıtmak için güvenli bir üretim ortamında kişisel Claude hesabını kullandı. Haberde, risk tespit edilip giderilmeden önce aracının ağa iki ay boyunca eriştiği belirtiliyor. Kaynaklar, bağlantı keşfedildikten sonra durumun ciddi veya acil olarak ele alınmadığını TechRadar’a söyledi. Habere göre yüklenici olayı bildirmedi; oysa Savunma Bakanlığı çalışanları ve yüklenicilerinin siber güvenlik olaylarını 72 saat içinde bildirmesi gerekiyor.

Savunma Bakanlığı Wired’a ağlarının veya sistemlerinin durumuyla ilgili yorum yapmadığını söyledi. Bir Accenture sözcüsü, iddiaların bağımsız biçimde soruşturulduğunu, asılsız bulunduğunu ve şirketin yasal ve sözleşmesel yükümlülüklerine uyduğunu belirtti.