Працівник консалтингової компанії Accenture, що співпрацює з Міноборони США, підключив свій акаунт Claude Code до захищеної системи Пентагону. Це дозволило ШІ-агенту отримати доступ до внутрішньої інформації, ймовірно, передавши паролі сторонньому сайту. Інцидент тривав близько двох місяців, перш ніж його виявили.
Причини інциденту
Співробітник прагнув спростити свою роботу, доручивши ШІ-агенту виконання певних завдань, таких як написання коду та управління хмарними серверами. Для цього він надав агенту свої дані для входу, що надало йому права адміністратора.
Потенційні наслідки
ШІ-агенту був потрібен доступ до інтернету, що могло призвести до передачі логінів, паролів та схеми внутрішньої мережі Пентагону стороннім ресурсам. Цей сайт раніше потрапляв під нагляд Національного інституту стандартів і технологій через свою вразливість, що дозволяє зловмисникам підсовувати шкідливі команди.
Ситуація з підтвердженням доступу
Наразі немає підтверджень того, що хакери дійсно отримали доступ до секретних систем. ШІ-агент працював у мережі NIPRNet, яка містить чутливу, але не секретну інформацію, зокрема про військову техніку та критичну інфраструктуру.
Реакція Accenture
Компанія Accenture заперечує звинувачення, стверджуючи, що провела незалежне розслідування, яке не підтвердило претензій. Вони також виконали всі юридичні зобов'язання, хоча не повідомили владу про інцидент у встановлений термін.
Пентагон відмовився коментувати ситуацію.
Джерело: dev.ua (https://dev.ua/news/shi-ahent-mutyt-u-pentahoni-1793349394)