埃森哲承包商私接 Claude Code 進五角大廈系統，AI 代理運作兩個月才被發現
美國科技媒體《WIRED》10 月 29 日報導，全球顧問公司埃森哲（Accenture）替美國國防部服務的承包商員工，今年稍早將一套多個情報機構共用的集中式安全系統，連上自己個人 Claude Code 帳號，引發資安事件。Claude Code 是 Anthropic 的 AI 程式設計代理工具。
系統運作於國防部處理非機密資訊的「非機密網際網路協定路由網路」（NIPRNet），存放受控非機密資訊（CUI），這類資訊屬於敏感資料，未經審查不得對外公開。
消息人士指出，此員工為了讓AI自動撰寫程式碼、處理雲端伺服器作業，把自己的登入憑證交給代理，使其取得管理員權限，繞過一般登入流程的安全控管，並代替員工將程式碼提交給系統。這個AI代理在國防部網路運作了兩個月，才被發現並修補漏洞。
更令人憂心的是，此代理在這段期間似乎曾把員工的憑證、密碼及NIPRNet環境的網路架構圖，傳到一個第三方網站；美國國家標準暨技術研究院（NIST）已將這網站列為高風險，因有可讓攻擊者對AI程式設計代理注入指令的漏洞。《WIRED》為避免系統再曝險，並未公布網站名稱。
不具名的知情人士表示，此事讓系統所有資料都暴露於風險。前美國國家安全局（NSA）駭客、資安顧問機構IANS成員Jake Williams認為，AI代理在NIPRNet執行程式碼是重大問題，對國家安全影響深遠；他指出，網路架構圖雖不足以讓駭客直接入侵，但能讓對手在取得存取權後更快行動，找出最關鍵的資產所在。
消息人士還透露，儘管AI代理帶來資安風險，埃森哲員工並未將此事視為嚴重或緊急事件。埃森哲回應否認相關指控有根據，國防部則拒絕置評。
此案突顯AI程式設計代理一旦取得存放敏感政府資料環境的特權存取，所衍生的風險有多龐大；即使是核准過的代理，經稽核的最小權限存取原則依然不可或缺。
A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon System
Defense Contractor Gave Personal AI Agent Access to Pentagon System
A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon System
（首圖來源：Touch Of Light, CC BY-SA 4.0, via Wikimedia Commons）