Υπάλληλος της εταιρείας Accenture φέρεται να παραχώρησε δικαιώματα διαχειριστή στον προσωπικό του βοηθό τεχνητής νοημοσύνης Claude Code, συνδέοντάς τον με ένα ασφαλές περιβάλλον του Υπουργείου Άμυνας των ΗΠΑ. Ο βοηθός λειτούργησε για περίπου δύο μήνες, αποκτώντας τη δυνατότητα να γράφει και να υποβάλλει κώδικα, ενώ παράλληλα φέρεται να απέστειλε διαπιστευτήρια και λεπτομέρειες του δικτύου σε εξωτερική ιστοσελίδα.
Οι κίνδυνοι για το δίκτυο NIPRNet και τα δεδομένα
Σύμφωνα με την έρευνα του περιοδικού WIRED, το επηρεαζόμενο σύστημα εξυπηρετεί πολλαπλές υπηρεσίες πληροφοριών και φιλοξενεί Ελεγχόμενες Μη Ταξινομημένες Πληροφορίες (CUI). Ο υπάλληλος συνέδεσε τον προσωπικό του λογαριασμό στο μη ταξινομημένο αλλά προστατευμένο δίκτυο NIPRNet, κοινοποιώντας διαπιστευτήρια σύνδεσης για την αυτοματοποίηση της ανάπτυξης διακομιστών.
Κατά τη διάρκεια αυτών των διεργασιών, ο βοηθός AI φαίνεται πως μετέδωσε κωδικούς πρόσβασης, στοιχεία σύνδεσης και έναν χάρτη του δικτύου NIPRNet σε τρίτο ιστότοπο. Ειδικοί σε θέματα ασφαλείας επισημαίνουν ότι η χαρτογράφηση ενός δικτύου μπορεί να διευκολύνει έναν εισβολέα στον εντοπισμό κρίσιμων συστημάτων, ενώ παράλληλα υπάρχει ο κίνδυνος εισαγωγής κακόβουλου κώδικα σε προγράμματα πριν αυτά μεταφερθούν σε ευαισθητότερα περιβάλλοντα.
Η απάντηση της Accenture και οι αρνήσεις των κατηγοριών
Η εταιρεία Accenture απέρριψε πλήρως τους ισχυρισμούς, δηλώνοντας ότι το περιστατικό διερευνήθηκε διεξοδικά και ανεξάρτητα, αποδεικνύοντας ότι οι κατηγορίες στερούνται βάσης. Παράλληλα, η εταιρεία τόνισε ότι έχει εκπληρώσει όλες τις νομικές και συμβατικές της υποχρεώσεις, ενώ το Πεντάγωνο αρνήθηκε να σχολιάσει την κατάσταση του δικτύου του.