Nhân viên Accenture rò rỉ thông tin đăng nhập Bộ Quốc phòng qua AI Claude

Một nhân viên tại công ty tư vấn Accenture có cáo buộc đã cấp quyền quản trị cho một AI agent Claude Code cá nhân để truy cập mạng NIPRNet không phân loại của Bộ Quốc phòng, nhằm viết và triển khai mã. AI agent do Anthropic cung cấp đã hoạt động trên hệ thống bảo mật trong 2 tháng và gửi thông tin đăng nhập cùng bản đồ mạng do nhiều cơ quan tình báo sử dụng đến một trang web bên thứ ba mà Viện Tiêu chuẩn Quốc gia (NIST) đã cảnh báo là rất nguy hiểm.

Accenture bác đạt cáo buộc nhân viên của nó gây ra vụ rò rỉ, vụ việc chỉ được dừng lại khi lỗ hổng được phát hiện và vá. Mặc dù các nhà thầu chính phủ phải báo cáo sự xâm nhập bảo mật trong vòng 72 giờ, nhưng nguồn tin cho WIRED biết Accenture ban đầu không thông báo cho chính phủ, dẫn đến một nguồn mô tả vụ việc này như một mối đe dọa đối với an ninh quốc gia.