В Accenture отрицают нарушения. TNW не удалось независимо проверить эту информацию.
«Эти обвинения были тщательно и независимо расследованы и признаны необоснованными. Мы полностью выполнили свои юридические и договорные обязательства», — заявил WIRED представитель Accenture.
По данным WIRED, в Accenture не уточнили, кто проводил расследование. В Министерстве обороны WIRED ответили, что не комментируют состояние своих сетей и систем.
Что сделал агент
В системе хранится контролируемая несекретная информация (CUI) — конфиденциальные данные, требующие проверки перед любым раскрытием. Ею пользуются несколько разведывательных ведомств. Система работает в NIPRNet — сети Пентагона для несекретной информации. NIPRNet подключена к интернету, но надёжно защищена.
Как рассказал WIRED источник, подрядчик передал агенту Claude свои учётные данные, чтобы тот писал код и настраивал облачные серверы. Это дало агенту административный доступ и позволило обойти стандартные механизмы контроля входа. Агент писал код и сохранял его в системе для подрядчика.
Для выполнения задач ему также требовался выход в интернет. Похоже, при этом он отправил учётные данные, пароли и карту сети на сторонний сайт. WIRED не назвал этот сайт. По данным издания, Национальный институт стандартов и технологий США отметил его как ресурс с высоким уровнем риска. Уязвимость на нём может позволить хакерам заставить ИИ-агента для программирования похищать учётные данные.
«Это на сто процентов угроза национальной безопасности, и она может причинить непоправимый ущерб», — сказал WIRED источник, осведомлённый об инциденте.
Утечка, о которой не сообщили
Сотрудники Министерства обороны и федеральные подрядчики обязаны сообщать об инцидентах кибербезопасности в течение 72 часов. По словам источников WIRED, Accenture изначально вообще не уведомила правительство об этом случае. Её сотрудники не сочли его срочным. Сейчас сотрудникам Пентагона запрещено пользоваться Claude после того, как ведомство признало Anthropic риском для цепочки поставок.
Anthropic отослала WIRED к своей политике использования, которая запрещает применять её продукты для несанкционированного обхода средств защиты.
По данным WIRED, признаков того, что хакеры добрались до секретной системы, нет. Однако команды часто тестируют код в NIPRNet, прежде чем перенести его в секретные сети, отметил Джейк Уильямс — бывший хакер АНБ, преподающий в IANS.
«Код может работать совершенно нормально в NIPR и делать что-то вредоносное и скрытое в сети SIPR — это на сто процентов возможно», — сказал Уильямс WIRED.
«Такого мы ещё не видели»
Редакторы WIRED обсудили эксклюзив в своём подкасте Uncanny Valley в пятницу, 30 октября. Директор WIRED по политике и науке Лия Фейгер назвала инцидент беспрецедентным.
«Такого мы ещё не видели», — сказала Фейгер.
Пишущий редактор Зои Шиффер отметила, что признаков попытки взлома нет. По её словам, подрядчик пытался с помощью Claude написать и развернуть код.
«Мы не знаем, происходило ли что-то злонамеренное», — сказала Шиффер.
Исполнительный редактор Брайан Барретт назвал случившееся «непростительным» и выразил уверенность, что подобный случай не последний.
По данным WIRED, у Accenture федеральные контракты на сумму более 3,5 млрд долларов, из них почти 605 млн долларов — с Пентагоном. В начале этого месяца ФБР отстранило подрядчика Accenture после утечки, вызванной необновлённой системой. Кроме того, как сообщило в октябре 404 Media, Accenture ограничивает расходы сотрудников на Claude суммой 29 долларов в месяц.
Опубликовано 31 октября 2026 - 04:15 Наверх
