埃森哲外包员工违规将Claude接入美军网

据《连线》（WIRED）引述知情人士报道，埃森哲（Accenture）的一名外包员工曾将个人 Claude Code 账号接入美国国防部（DOD）的安全生产环境。该 AI 智能体在国防部网络中持续运行了约两个月，直到漏洞被发现并修补。在此期间，该智能体疑似将该员工的登录凭证、密码以及内部网络拓扑图发送到了一个被美国国家标准与技术研究院（NIST）列为高风险的第三方网站。

这一事件凸显了当 AI 编程智能体获得涉及敏感数据的政府系统管理员权限时，可能引发的严重安全隐患。埃森哲方面对此报道予以反驳。

事件经过

根据《连线》的报道，涉事系统是多家情报机构共用的集中化环境，运行在五角大楼处理非密信息的 NIPRNet 专网之上，托管着受控非密信息（CUI）。

涉事外包员工据称将个人登录凭证提供给了 Claude 智能体，以实现自动编写代码与配置云服务器。这赋予了该智能体管理员级访问权限，并使其绕过了常规登录的安全审计。该智能体能够代表该员工提交代码，并且必须接入互联网才能执行操作。《连线》未透露涉事第三方外部网站的具体名称，但指出 NIST 曾警告该网站存在漏洞，攻击者可借此向 AI 编程智能体注入恶意指令并窃取系统凭证。

目前调查未发现黑客渗透进机密或绝密系统的迹象。但知情人士透露，埃森哲团队最初并未将该事件视为紧急状况，也未在第一时间向军方汇报——而按照规定，防务承包商必须在发现网络安全事件后 72 小时内上报。报道还补充道，五角大楼目前明令禁止内部人员使用 Claude。

各方回应

埃森哲发言人向《连线》表示：“这些指控已经过彻底且独立的调查，被证实毫无根据。我们完全遵守了法律和合同义务。”不过，当被进一步追问时，埃森哲并未披露具体由谁执行了调查，也未正面否认安全事件本身的存在。

美国国防部发言人对此表示，“不对其网络或系统的状态发表评论”。Claude 的母公司 Anthropic 则指出，其使用规范明确禁止未经授权使用其产品绕过安全身份验证系统。

专家的担忧

前美国国家安全局（NSA）黑客杰克·威廉姆斯（Jake Williams）指出，许多开发工具在部署至物理隔离的 SIPRNet 和 JWICS 等绝密专网之前，通常会在 NIPRNet 上进行测试。这意味着被窃取的凭据可能被用于植入恶意代码，随后间接渗透进绝密网络。

埃森哲目前持有超过 35 亿美元的美国联邦政府采购合同，其中与国防部的合同金额近 6.05 亿美元。安全顾问马特·特里纳（Matt Triner）对此评论称，在现实中，承包商往往会“因如实报告此类安全事件而受到连带惩罚，尽管及时上报才是合法且正确的做法”。