Accenture 承包商把 Claude 代理接入美國國防部系統

Accenture 承包商把個人 Claude Code 帳戶接入美國國防部系統

據美國科技媒體 WIRED 引述消息人士報道，顧問公司 Accenture 一名承包商員工今年把美國國防部（DOD）一個多個情報部門共用的中央系統，接駁到自己的 Claude Code 個人帳戶。Claude Code 是 Anthropic 開發的 AI 編程代理，可以自行撰寫及部署程式碼。

報道指，該員工為了讓 AI 代理自動寫程式及開設雲端伺服器，把自己的登入資料交給 Claude 代理，令代理取得管理員權限，繞過正常登入程序的保安控制。這個 AI 代理在國防部網絡上運行了兩個月，才被發現並修補漏洞。

登入資料及網絡地圖疑傳到高風險網站

據 WIRED，AI 代理執行任務時需要連接互聯網，過程中似乎把該員工的登入資料、密碼及一份 NIPRNet 網絡地圖傳送到一個第三方網站。NIPRNet 是國防部處理非機密資料的網絡，可以連接互聯網，但受嚴密保護。

WIRED 沒有公開該網站的名稱，只指美國國家標準與技術研究院（NIST）早前已把它列為高風險，因為它有一個漏洞，可讓黑客向 AI 編程代理注入指令以盜取登入資料。系統內存有受控非機密資訊（CUI），這類資料未經審查不得公開，可涉及關鍵基建及核潛艇推進技術等內容。

前美國國家安全局黑客 Jake Williams 指，AI 代理在 NIPRNet 上執行程式碼是「巨大的問題，對國家安全影響巨大」。他解釋，工具及程式碼通常先在 NIPRNet 測試，再部署到與外界隔絕的機密網絡，黑客若取得登入資料植入惡意程式碼，未經適當審查便可能進入機密系統。

Accenture 否認指控

Accenture 發言人向 WIRED 表示：「這些指控經過徹底及獨立的調查，證實毫無根據。」被追問時，Accenture 沒有說明由誰進行調查，亦沒有否認事件可被定性為保安事故。國防部發言人則表示「不評論其網絡或系統的狀況」。

消息人士指，國防部人員及聯邦承包商須在發現網絡保安事故後 72 小時內報告，但 Accenture 最初完全沒有向政府報告。Anthropic 則向 WIRED 提供其使用政策，政策要求用戶不得在未經授權下「繞過認證系統等保安控制」。據 WIRED，國防部人員目前不得使用 Claude。

Accenture 手握逾 35 億美元聯邦合約

據 WIRED，FBI 已在 10 月初撤走該名承包商。

來源

• A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon System（WIRED）
• Defense Contractor Gave Personal AI Agent Access to Pentagon System（CDO Magazine）
• Anthropic Usage Policy（原始文件，Anthropic 使用政策）