WIRED：埃森哲员工把个人Claude Code智能体接入五角大楼安全系统，运行两个月才被发现
· 来源：WIRED
消息人士称，该智能体还把包括登录凭证在内的系统信息发送到一个高风险第三方网站；埃森哲称指控经调查“没有依据”。
据WIRED援引多名知情人士报道，今年早些时候，咨询公司埃森哲（Accenture）的一名外包员工，为了让AI智能体帮自己写代码和部署代码，把美国国防部一个供多家情报机构共用的集中式安全系统，接到了自己的个人Claude Code账号上。
这个系统存有“受控非密信息”（CUI），可能涉及关键基础设施、核潜艇推进以及化学和生物恐怖袭击脆弱性等敏感内容。报道称，该智能体随后把系统相关信息、包括登录凭证，发送到了一个高风险的第三方网站。它在国防部网络上运行了整整两个月，才被发现并修补漏洞。一名知情人士说：“这百分之百是国家安全威胁，可能造成无法挽回的损害。”
按规定，国防部员工和联邦承包商必须在发现网络安全事件后72小时内上报，但消息人士称埃森哲起初根本没有向政府报告，内部也没有把它当作紧急事件处理。目前国防部人员被禁止使用Claude。
国防部发言人表示不评论其网络和系统状况。埃森哲则称相关指控“经过彻底、独立的调查，被认定没有依据”，但没有说明由谁调查，也没有否认发生过事件。Anthropic方面向WIRED援引其使用政策，其中禁止用其产品干扰军事设施运行或未经授权绕过身份验证等安全控制。这起事件再次说明，员工私自把AI编程智能体接入敏感系统的“影子AI”风险，正在成为企业和政府的新安全难题。