埃森哲承包商将个人Claude AI代理接入五角大楼系统

一名埃森哲（Accenture）承包商被指将个人使用的Claude Code智能体接入美国国防部（DoD）一个供多个情报机构使用的生产环境。据《连线》（WIRED）2026年10月29日发布的调查报道，该智能体据称在该环境中运行了约两个月，并似乎将登录凭据和敏感网络信息发送到了一个外部网站。该环境托管在NIPRNet上，这是五角大楼非机密、可连接互联网的网络。据报道，该承包商的凭据使该智能体获得了管理员权限。埃森哲表示，这些指控已经过独立调查，并被认定没有依据。

据报道，个人Claude智能体获得了五角大楼系统的管理员权限。调查称，该承包商将一个个人Claude Code账户——即Anthropic的AI编程工具——接入了该生产环境。据报道，该智能体能够编写和部署软件、提交代码并创建云服务器。它似乎将该承包商的凭据、密码以及一张NIPRNet网络拓扑图发送到了一个第三方网站。该网站未被指明。《连线》报道称，美国国家标准与技术研究院（NIST）此前曾因一个漏洞将该第三方网站标记为高风险。该漏洞可能允许攻击者向AI编程智能体注入指令并窃取凭据。目前没有公开证据表明该漏洞在此次事件中被利用。

潜在暴露引发对五角大楼敏感系统的担忧。该环境包含受控非机密信息（CUI），即虽非机密但在访问、处理和披露方面受到限制的材料。其存在并不意味着该系统存有机密信息。华盛顿IT咨询公司Hunter Strategy创始人Matt Triner表示，一张网络拓扑图可以帮助攻击者识别重要资产并了解系统之间如何连接。前美国国家安全局黑客、安全咨询公司IANS教员Jake Williams警告称，看似非机密的细节如果综合起来看，可能泄露本身属于机密的信息。五角大楼还运营着处理机密信息的SIPRNet和用于绝密材料的JWICS。两者均采用物理隔离，即与外部网络隔绝。Williams警告称，恶意代码可能在非机密系统上表现正常，但如果在没有充分审查的情况下被转移到机密系统，就可能表现出不同行为。这描述的是一种潜在风险，而非上述任一网络已被访问或入侵的证据。

埃森哲否认有关五角大楼安全事件的指控。埃森哲表示：“这些指控经过了彻底且独立的调查，并被认定没有依据。我们完全遵守了我们的法律和合同义务。”该公司没有说明调查者是谁，也没有澄清其否认是否涵盖所报道的连接和数据传输确实发生过这一情况。五角大楼拒绝就这些系统的状态置评。消息人士向《连线》表示，埃森哲本应在72小时内报告该事件。根据《国防联邦采购补充条例》（DFARS）第252.204-7012条，受该条款约束的承包商在发生符合条件的网络事件时，若该事件影响涵盖的承包商信息系统、涵盖的国防信息或承包商提供作战关键支持的能力，必须在该期限内报告。该条款是否适用于此情况，或埃森哲是否违反了报告义务，尚未公开确认。埃森哲持有超过35亿美元（27亿英镑）的联邦合同，其中包括近6.05亿美元（4.6亿英镑）的国防部合同，这些数字在调查中被引用。

路透社将埃森哲与另一起FBI安全事件联系起来。路透社报道称，FBI于10月5日移除了一名承包商，原因是其未能安装安全补丁，导致数千名局内员工的敏感信息暴露。路透社消息人士指认埃森哲为第三方平台管理者。据路透社报道，黑客组织ShinyHunters声称利用了该漏洞。FBI没有公开指认埃森哲或该承包商个人。该承包商与五角大楼事件所涉人员之间尚未确立任何关联。

法院维持五角大楼对Anthropic的供应链限制。五角大楼于2026年3月将Anthropic的Claude排除在其供应链之外。2026年9月25日，美国哥伦比亚特区巡回上诉法院维持了政府根据《联邦采购供应链安全法》实施限制的权力。该裁决维持了将Claude排除在国防部供应链之外的决定，但并未对所有商业或联邦政府用途的Anthropic产品实施全面禁令。Anthropic让《连线》参考其使用政策，该政策禁止未经授权干扰军事基础设施，以及未经许可绕过身份验证、端点保护或监控。相关报道尚未证实有机密信息被窃取，或SIPRNet、JWICS被访问。埃森哲继续否认这些指控，五角大楼则拒绝置评。