Співробітник глобальної консалтингової компанії Accenture, яка працює за контрактом із Міністерством оборони США, підключив закриту робочу систему до персонального облікового запису ШІ-агента Claude Code. За даними розслідування, алгоритм використовувався для автоматичного написання та виправлення коду. Проте, щоб програма могла самостійно виконувати завдання, працівник передав їй свої логіни та паролі, фактично наділивши ШІ повноваженнями адміністратора захищеної мережі. У результаті агент направив облікові дані, паролі та детальну карту військової інфраструктури на сторонній сайт, який експерти класифікують як ризикований.
Що таке NIPRNet і чому витік небезпечніший, ніж здається
Компрометована система функціонує в мережі несекретних протоколів Інтернету (NIPRNet) і використовується американськими розвідувальними відомствами для обміну даними. На перший погляд, робота в «несекретному» сегменті може здаватися менш критичною. Проте, за попередженням фахівців, саме NIPRNet слугує полігоном для тестування нових інструментів і програм, які згодом переносяться в секретні та ізольовані системи, куди хакерам зазвичай значно важче дістатися. Отримавши вкрадені облікові дані та карту мережі, зловмисники могли б завантажити приховані шкідливі програми у захищений периметр або зламати систему зсередини, використовуючи легітимні адміністративні привілеї.
Два місяці без повідомлення: порушення 72-годинного протоколу
Ситуацію ускладнює порушення обов'язкового порядку реагування на кіберинциденти. Федеральні підрядники зобов'язані повідомляти про будь-які кіберпроблеми протягом 72 годин із моменту виявлення. За даними джерел, Accenture спочатку взагалі не повідомила уряд США про порушення, а вразливість залишалася відкритою протягом двох місяців. Це означає, що протягом цього періоду сторонні особи потенційно мали доступ до облікових даних і топології мережі, що багаторазово збільшує вікно можливостей для атаки.
Версії сторін: від «безпідставних звинувачень» до відмови від коментарів
Міністерство оборони США відмовилося коментувати інцидент. Представники Accenture заявили, що провели незалежне розслідування і вважають висунуті звинувачення безпідставними, оскільки компанія повністю виконала свої контрактні зобов'язання. При цьому компанія не уточнила, хто саме проводив перевірку, і не заперечувала сам факт підключення ШІ-агента до захищеної системи. Таким чином, формальне заперечення з боку підрядника не збігається з описом подій, викладеним у першоджерелі, де йдеться про передачу адміністративних прав та витік даних на зовнішній ресурс.
Контекст: ШІ-агенти в корпоративних і державних мережах
Інцидент із Claude Code став одним із перших задокументованих випадків, коли автономний ШІ-агент з адміністративними привілеями був підключений до інфраструктури оборонного відомства. Експерти в галузі кібербезпеки наголошують, що поширення інструментів генеративного ШІ з можливістю виконання завдань (так званих «агентів») створює новий клас загроз: програма, що отримала доступ до облікових даних, може ненавмисно або цілеспрямовано транслювати чутливу інформацію на зовнішні сервіси. Інцидент, імовірно, прискорить перегляд політик використання ШІ-інструментів у мережах Пентагону та серед його підрядників, а також посилення вимог до розмежування особистих і робочих облікових записів.
