🐟 (@stevessr) 在 国防承包商授予了某个人Agent访问五角大楼安全系统的权限 中发帖
据《连线》杂志报道,一名承包商将国防部一个供多个情报机构使用的安全集中系统与其个人账户连接,从而引发了一起安全事件。该账户用于登录Anthropic公司开发的AI编码代理Claude Code 。据悉,这名承包商受雇于全球咨询公司埃森哲,他使用的代理随后将国防部系统的信息(包括登录凭证)发送到了一个高风险的第三方网站。
该集中式系统包含受控非密信息(CUI),这些信息被视为敏感信息,未经审查不得向公众发布。CUI 可能包括关键基础设施、核潜艇推进系统以及化学和生物恐怖主义攻击漏洞等方面的信息。此外,安全专家表示,访问该系统可能导致更敏感信息的泄露。
一位知情人士表示:“这会将里面的所有数据置于危险之中。”这位人士要求匿名,因为他没有被授权接受媒体采访。如果第三方软件遭到入侵,“就可能有人能在无人知晓的情况下登录到安全环境。这百分之百构成国家安全威胁,并可能造成无法挽回的损失。”