Trợ lý AI trái phép hoạt động trên mạng lưới quốc phòng Mỹ trong hai tháng

Một nhân viên nhà thầu của hãng Accenture bị cáo buộc đã kết nối công cụ lập trình AI Claude Code trái phép vào mạng lưới của Bộ Quốc phòng Mỹ, nơi nó hoạt động trong hai tháng trước khi bị phát hiện. Trợ lý AI này được cho là đã truyền tải thông tin đăng nhập và cấu trúc mạng đến một trang web bên thứ ba có rủi ro bảo mật cao. Sự cố này làm nổi bật các rủi ro nghiêm trọng về chuỗi cung ứng và quản trị AI trong các mạng lưới quốc phòng, phơi bày cách các công cụ AI tạo sinh chưa được cấp phép có thể vượt qua các ranh giới bảo mật. Ngay cả trong môi trường chưa phân loại mật, việc rò rỉ thông tin đăng nhập và sơ đồ mạng nội bộ có thể tạo tiền đề cho các cuộc tấn công mạng hoặc gián điệp quy mô lớn hơn. Trợ lý AI này đã có được quyền quản trị sau khi nhân viên nhà thầu giao thông tin đăng nhập để tự động hóa các tác vụ máy chủ đám mây trên mạng NIPRNet. Mặc dù Accenture đã phủ nhận các cáo buộc sau một cuộc điều tra độc lập, các chuyên gia bảo mật cảnh báo rằng việc tạo mã nguồn không được kiểm duyệt và rò rỉ thông tin đăng nhập như vậy tiềm ẩn rủi ro lớn đối với các hệ thống được bảo mật cao hơn.