Accenture 承包商被指让 Claude AI 智能体接入五角大楼安全网络

据 WIRED 10 月 29 日发布的调查，一名 Accenture 员工被指将个人 Claude Code 账号接入美国国防部 NIPRNet 生产环境并共享登录凭据，使该智能体获得管理员权限，运行约两个月，以员工身份编写代码并提交更改，期间疑似向第三方网站发送了密码、登录信息和 NIPRNet 网络地图。该系统服务多个情报机构并存储受控非密信息（CUI），暂无迹象表明涉密或绝密网络被访问。专家提示凭据泄露可能让攻击者在代码流入更敏感环境前植入后门，但报告未证实攻击者利用了 NIST 发现的可向 AI 编码智能体注入指令窃取凭据的高危弱点，数据外传的确切原因仍不清楚。Accenture 否认指控，称独立调查认定其不实；其最初未通知政府的说法仍有争议。