Личный ИИ-помощник с правами администратора внутри защищённой системы Министерства обороны США. Он пишет программы, развёртывает код и обращается к сторонним сайтам. А вместе с рабочими запросами наружу, возможно, уходят пароли и сведения об устройстве сети.
Такую историю 29 октября опубликовало WIRED со ссылкой на источники, знакомые с предполагаемым инцидентом.
Компания Accenture, сотрудник которой оказался в центре расследования, обвинения отвергает.
По данным издания, всё произошло ранее в 2026 году. Сотрудник Accenture, обслуживающей американские государственные системы, подключил к рабочей среде собственный аккаунт Claude Code — ИИ-агента для программирования от Anthropic.
Чтобы агент мог самостоятельно писать код, создавать облачные серверы и сохранять изменения, ему якобы предоставили учётные данные с административными полномочиями.
Пароли могли уйти на сторонний сайт
По словам источников WIRED, при выполнении задач Claude Code обращался к внешнему интернет-сервису. Вместе с запросами туда, предположительно, попали учётные данные сотрудника, пароли и сведения об устройстве военной сети.
WIRED не называет сайт из соображений безопасности. По информации журналистов, американский Национальный институт стандартов и технологий (NIST) ранее относил этот ресурс к рискованным из-за уязвимости, позволяющей подсовывать ИИ-агентам вредоносные инструкции.
Такая атака может заставить помощника раскрыть информацию, которую он вообще не должен передавать.
Источники утверждают, что агент проработал в системе около двух месяцев, прежде чем подключение обнаружили и закрыли.
При этом достоверно неизвестно, сохранил ли сторонний сервис полученные сведения, воспользовался ли ими кто-нибудь и были ли пароли действительно скомпрометированы.
Насколько секретной была система?
Речь идёт о NIPRNet — защищённой сети Министерства обороны США, предназначенной для работы с несекретной информацией.
Однако «несекретная» здесь вовсе не означает «общедоступная».
В подобных системах обрабатываются сведения с ограниченным распространением: служебные документы, данные о контрактах, инфраструктуре и другие материалы, которые нельзя просто выкладывать в интернет.
Опасность представляет и информация об устройстве самой сети. Зная, как связаны её части, злоумышленнику проще искать дальнейшие пути проникновения.
Эксперты, опрошенные WIRED, предупреждают и о другом риске: вредоносный код, внедрённый в обычной сети, теоретически может попасть в более защищённую среду вместе с переносимыми программами.
Но свидетельств проникновения в засекреченные сети Пентагона нет. Это сценарий возможного развития атаки, а не установленное последствие предполагаемого инцидента.
Accenture всё отрицает
Представители Accenture сообщили WIRED, что изложенные обвинения были тщательно и независимо проверены, но не подтвердились.
При этом компания не уточнила, кто именно проводил расследование.
В Министерстве обороны США от комментариев о состоянии своих информационных систем отказались.
Anthropic направила журналистов к правилам использования Claude, запрещающим вмешательство в работу военной инфраструктуры и несанкционированный обход защиты.
Таким образом, основная история WIRED пока опирается на анонимные источники. Публичного технического отчёта, подтверждающего предполагаемую утечку, нет.