ИИ-агент Claude подрядчика два месяца работал в сети Пентагона, пишет Wired

Агент Claude Code из личного аккаунта сотрудника Accenture¹ около двух месяцев работал в защищённой системе Минобороны США, пишет Wired со ссылкой на источники, — Accenture называет обвинения необоснованными.

Почему это важно: по версии Wired, ИИ-агента к системе, которой пользуются несколько разведслужб, подключил сам сотрудник подрядчика через личный аккаунт, и два месяца этого никто не замечал.

Предыстория: Accenture тесно работает с Anthropic, а у Anthropic давний конфликт с Пентагоном:

• В декабре 2025 года компании объявили партнёрство: около 30 000 сотрудников Accenture обучат работе с Claude, а глава Anthropic Дарио Амодеи назвал сделку крупнейшим внедрением Claude Code.
• В марте 2026 года Пентагон признал Anthropic риском для цепочки поставок² и запретил военным и подрядчикам использовать Claude в работе на армию.
• Перед этим Anthropic отказалась снять запреты на массовую слежку внутри страны и на полностью автономное оружие.
• 25 сентября Апелляционный суд США по округу Колумбия двумя голосами против одного оставил этот статус в силе.

Повод: по данным источников Wired, ранее в этом году сотрудник Accenture подключил централизованную систему Минобороны к своему личному аккаунту Claude Code. Это агент Anthropic для программирования: он сам пишет код и выполняет команды на компьютере.

Детали: вот что пишет Wired:

• В системе хранится контролируемая несекретная информация — сведения без грифа секретности, которые нельзя публиковать без проверки.
• К такой информации, поясняет издание, могут относиться данные о критической инфраструктуре и о двигательных установках атомных подводных лодок.
• Агент, судя по всему, отправил сведения о системе, включая данные для входа, на сторонний сайт, который издание называет сайтом высокого риска.
• Журналисты Wired уточнили в соцсети Bluesky, что наружу ушли логины и карта сети; когда агента обнаружили, уязвимость закрыли.

Что говорят: «Это на 100% угроза национальной безопасности, и она может нанести непоправимый вред», — сказал Wired источник, знакомый с инцидентом. Эксперты по безопасности, с которыми говорило издание, предупреждают, что доступ к этой системе может открыть путь к ещё более чувствительным.

Другая сторона: компании и ведомство ответили так:

• Accenture заявила, что обвинения независимо расследовали и признали необоснованными, но не уточнила, какие именно, и не сказала, кто вёл расследование. Что её сотрудник подключил к системе личного ИИ-агента, компания не отрицала.
• Anthropic сослалась на свои правила использования, которые запрещают пользователям обходить средства защиты.
• Минобороны ответило, что «не комментирует состояние своих сетей и систем».

Но: по словам источников Wired, Accenture не сообщила правительству об инциденте за 72 часа, хотя подрядчики обязаны это делать.

Если шире: в октябре это не единственная история, где ИИ-агенты связаны с чужими паролями. The Information писала, что хакеры похищали пароли клиентов латиноамериканских банков с помощью агентов на Claude, Grok и Kimi.