Утечка данных: сотрудник якобы предоставил ИИ-агентам доступ к системе Пентагона

Главный смысл: По данным WIRED, которые пересказывает Golem, сотрудник Accenture предоставил личному ИИ-агенту Claude Code административный доступ к системе Пентагона; пароли и сведения об устройстве сети предположительно попали на сторонний сайт. История показывает риск автоматизации, при которой агент получает не только задачу, но и полномочия человека внутри защищённой инфраструктуры.

• Доступ ради автоматизации. Сотрудник хотел поручить агенту написание кода и настройку облачных серверов. Для этого он, как утверждается, передал свои учётные данные. Агент получил права администратора, позволявшие обходить проверки штатного входа, и сохранял написанный код непосредственно в системе.

• Не секретно, но ограничено. Речь идёт о подключённой к интернету военной сети, названной в статье Nirpnet. Она содержала несекретные сведения, публикация которых требует проверки. Передача паролей и схемы сети стороннему сервису описана как предполагаемая утечка, а не доказанное проникновение в секретные системы.

• Уязвимость без доказанной атаки. По статье, NIST ранее отметил у стороннего сервиса уязвимость, позволяющую подмешивать агенту чужие инструкции и похищать данные доступа. Название сервиса не раскрывается; использовали ли эту брешь в данном случае, неизвестно.

• Версии сторон расходятся. По данным расследования, доступ агента оставался незамеченным два месяца, а Accenture первоначально не сообщила об инциденте правительству. Компания отвергает обвинения и ссылается на независимую проверку, но не называет её исполнителя. Пентагон состояние своих систем не прокомментировал.

Что дальше: Важно установить, какие данные действительно вышли наружу и проверялся ли созданный агентом код. Опрошенный WIRED эксперт Джейк Уильямс предупреждает: заражённое ПО теоретически может перейти из тестовой среды в изолированные военные сети. Свидетельств такого развития событий в материале нет.