美媒曝五角大楼安全事故：被禁用的 AI，在美军网络里运行了两个月
北京时间 10 月 30 日，美国《连线》杂志曝光了一起五角大楼安全事故：埃森哲（Accenture）一名承包商员工被指把自己的个人 Claude Code 账号接入了美国国防部的安全系统，让 AI 智能体代为编写和部署代码。知情人士称，这个智能体在国防部网络里整整跑了两个月才被发现，期间疑似把登录凭据、密码以及网络结构信息发送到了一个存在安全风险的第三方网站。
埃森哲否认相关指控成立。公司发言人表示，这些说法已经过彻底、独立的调查，被认定缺乏依据，公司完全履行了法律与合同义务。《连线》称，埃森哲没有进一步说明调查由谁开展。美国国防部发言人则表示，不评论其网络或系统的状况。
据报道，涉事员工接入的是一个供多个情报机构使用的集中式系统，里面存有“受控非密信息”，简称 CUI。这类信息虽然不算机密，但仍属于需要保护的敏感资料，未经审查不得向公众发布。
知情人士称，该员工为了让 AI 自动写代码、启动云服务器，把自己的登录凭据交给了 Claude 智能体。这样一来，智能体拿到了管理员访问权限，能绕过正常登录流程中的安全控制，还会代表员工提交代码、存进系统。
问题出在智能体连接外部工具的环节。据《连线》报道，它似乎把员工的登录凭据、密码和美军网络结构信息发给了第三方网站。为免进一步加大系统风险，《连线》没有公布这家网站的名字。报道指出，美国国家标准与技术研究院此前已将其标记为高风险，因为一处漏洞可能让攻击者向 AI 编程智能体注入指令，进而窃取凭据。
一名了解事件的信源表示，目前不清楚这些信息发出去之后被如何处理，是否仍留在第三方服务那里。一旦相关服务被入侵，攻击者完全可能利用这些凭据，在无人察觉的情况下进入安全环境。
涉事的编程环境运行在美国国防部的非密互联网协议路由网络 NIPRNet 上。这个网络用于处理非密信息，可以连接互联网，员工和承包商能通过它收发邮件、使用浏览器，但安全防护依然很严格。
报道没有证据表明黑客已经进入美军的机密或绝密系统。不过，受访的安全专家认为，非密环境里的账号、代码和系统结构信息外流，仍可能威胁到更敏感的系统。
前美国国家安全局黑客、网络安全咨询机构 IANS 教员杰克·威廉姆斯解释说，单独看属于受控非密信息的资料，汇总起来可能就构成了应当列为机密的内容。比如危险材料的位置和存放设施的薄弱环节，分开看都是非密资料，拼到一起却可能暴露更敏感的信息。
代码流转是专家担心的另一条路径。报道指出，一些工具和代码会先在 NIPRNet 里测试，再部署到处理机密或绝密信息的隔离网络。攻击者如果利用外泄的凭据进入测试环境，就可能往代码里植入后门；只要审查没发现，恶意代码便会跟着工具进入更敏感的系统。这是专家提出的潜在风险，报道并未证实此类情况已经发生。
威廉姆斯表示，政府使用的静态应用安全测试能检查代码漏洞，但有意植入的后门未必会被识别为漏洞，代码生成过程中的逻辑问题也可能逃过检测。AI 生成代码的速度远超人工，审查压力只会更大。
事件的发现和上报过程同样受到质疑。知情人士告诉《连线》，尽管存在安全风险，埃森哲员工起初并没把这事当成严重或紧急事件，公司一开始也没有向政府报告。这一说法与埃森哲关于调查结果及履约情况的回应存在分歧。
华盛顿 IT 咨询公司 Hunter Strategy 创始人马特·特里纳认为，政府承包商面临相互冲突的要求：一边是项目要更快交付、压低成本；另一边，承认发生安全事件又可能面临丢合同的风险。他表示，报道描述的事件属于需要上报的情况。
据《连线》报道，埃森哲目前手握超过 35 亿美元的美国联邦政府合同，其中近 6.05 亿美元来自国防部。报道还提到，Claude 目前被禁止供国防部工作人员使用。Anthropic 回应《连线》时援引了自家使用政策，其中禁止未经授权绕过身份验证、终端防护或监控等安全控制。
---
原文链接：[点击查看](https://www.ithome.com/1/020/039.htm)
埃森哲否认相关指控成立。公司发言人表示，这些说法已经过彻底、独立的调查，被认定缺乏依据，公司完全履行了法律与合同义务。《连线》称，埃森哲没有进一步说明调查由谁开展。美国国防部发言人则表示，不评论其网络或系统的状况。
据报道，涉事员工接入的是一个供多个情报机构使用的集中式系统，里面存有“受控非密信息”，简称 CUI。这类信息虽然不算机密，但仍属于需要保护的敏感资料，未经审查不得向公众发布。
知情人士称，该员工为了让 AI 自动写代码、启动云服务器，把自己的登录凭据交给了 Claude 智能体。这样一来，智能体拿到了管理员访问权限，能绕过正常登录流程中的安全控制，还会代表员工提交代码、存进系统。
问题出在智能体连接外部工具的环节。据《连线》报道，它似乎把员工的登录凭据、密码和美军网络结构信息发给了第三方网站。为免进一步加大系统风险，《连线》没有公布这家网站的名字。报道指出，美国国家标准与技术研究院此前已将其标记为高风险，因为一处漏洞可能让攻击者向 AI 编程智能体注入指令，进而窃取凭据。
一名了解事件的信源表示，目前不清楚这些信息发出去之后被如何处理，是否仍留在第三方服务那里。一旦相关服务被入侵，攻击者完全可能利用这些凭据，在无人察觉的情况下进入安全环境。
涉事的编程环境运行在美国国防部的非密互联网协议路由网络 NIPRNet 上。这个网络用于处理非密信息，可以连接互联网，员工和承包商能通过它收发邮件、使用浏览器，但安全防护依然很严格。
报道没有证据表明黑客已经进入美军的机密或绝密系统。不过，受访的安全专家认为，非密环境里的账号、代码和系统结构信息外流，仍可能威胁到更敏感的系统。
前美国国家安全局黑客、网络安全咨询机构 IANS 教员杰克·威廉姆斯解释说，单独看属于受控非密信息的资料，汇总起来可能就构成了应当列为机密的内容。比如危险材料的位置和存放设施的薄弱环节，分开看都是非密资料，拼到一起却可能暴露更敏感的信息。
代码流转是专家担心的另一条路径。报道指出，一些工具和代码会先在 NIPRNet 里测试，再部署到处理机密或绝密信息的隔离网络。攻击者如果利用外泄的凭据进入测试环境，就可能往代码里植入后门；只要审查没发现，恶意代码便会跟着工具进入更敏感的系统。这是专家提出的潜在风险，报道并未证实此类情况已经发生。
威廉姆斯表示，政府使用的静态应用安全测试能检查代码漏洞，但有意植入的后门未必会被识别为漏洞，代码生成过程中的逻辑问题也可能逃过检测。AI 生成代码的速度远超人工，审查压力只会更大。
事件的发现和上报过程同样受到质疑。知情人士告诉《连线》，尽管存在安全风险，埃森哲员工起初并没把这事当成严重或紧急事件，公司一开始也没有向政府报告。这一说法与埃森哲关于调查结果及履约情况的回应存在分歧。
华盛顿 IT 咨询公司 Hunter Strategy 创始人马特·特里纳认为，政府承包商面临相互冲突的要求：一边是项目要更快交付、压低成本；另一边，承认发生安全事件又可能面临丢合同的风险。他表示，报道描述的事件属于需要上报的情况。
据《连线》报道，埃森哲目前手握超过 35 亿美元的美国联邦政府合同，其中近 6.05 亿美元来自国防部。报道还提到，Claude 目前被禁止供国防部工作人员使用。Anthropic 回应《连线》时援引了自家使用政策，其中禁止未经授权绕过身份验证、终端防护或监控等安全控制。
---
原文链接：[点击查看](https://www.ithome.com/1/020/039.htm)
评论
暂无评论。