افشای نفوذ امنیتی در پنتاگون؛ پیمانکار وزارت دفاع عامل هوش مصنوعی شخصی خود را به سامانه محرمانه متصل کرد
هوش مصنوعی جهان عوامل هوشمندامنیت

افشای نفوذ امنیتی در پنتاگون؛ پیمانکار وزارت دفاع عامل هوش مصنوعی شخصی خود را به سامانه محرمانه متصل کرد

۸ آبان ۱۴۰۵ ⏱ ۲ دقیقه مطالعه 👁 ۰ بازدید ✍️ تحریریه رشدینو
✈️ اشتراک در تلگرام 💬 واتساپ 𝕏 توییتر
📌 نکات کلیدی و خلاصه خبر پاسخ سریع در یک نگاه

گزارش وایرد فاش کرد یکی از کارمندان شرکت اکسنچر برای کدنویسی در سامانه‌های محرمانه پنتاگون، حساب شخصی عامل هوش مصنوعی Claude را به شبکه متصل کرده و این عامل اطلاعات حساس و دسترسی‌ها را به وب‌سایت‌های خارجی پرریسک فرستاده است.

✨ تحلیل رشدینو نگاه اختصاصی تیم رشدینو

این رسوایی امنیتی نشان می‌دهد خطر گسترش بدون کنترل «عامل‌های هوش مصنوعی کارمندان» (Shadow AI Agents) در زیرساخت‌های دفاعی و سازمانی از بدافزارهای کلاسیک فراتر رفته و فوراً به رگولاسیون سخت‌گیرانه نیاز دارد.

منابع آگاه در گزارش اختصاصی نشریه Wired فاش کردند که اوایل سال جاری، یکی از پیمانکاران وزارت دفاع ایالات متحده با اتصال یک سامانه متمرکز و حفاظت‌شده نظامی به حساب کاربری شخصی خود در ابزار Claude Code (عامل هوش مصنوعی کدنویسی شرکت آنتروپیک)، یک حادثه امنیتی بزرگ رقم زده است. این فرد که از کارمندان شرکت مشاوره‌ای چندملیتی اکسنچر (Accenture) بوده، به این عامل هوش مصنوعی اجازه داده تا اطلاعات سامانه نظامی از جمله اعتبارنامه‌های ورود و رمزهای عبور را به یک وب‌سایت پرخطر شخص ثالث مخابره کند.

سامانه متمرکزی که هدف این دسترسی قرار گرفته، توسط چندین سازمان اطلاعاتی و امنیتی ایالات متحده استفاده می‌شود و حاوی «اطلاعات کنترل‌شده طبقه‌بندی‌نشده» (CUI) است؛ داده‌هایی که فوق‌العاده حساس بوده و انتشار عمومی آن‌ها بدون بازبینی اکیداً ممنوع است. اطلاعات موجود در سیستم‌های CUI شامل نقشه‌ها و مشخصات زیرساخت‌های حیاتی ملی، فناوری پیشرانش زیردریایی‌های هسته‌ای، و آسیب‌پذیری‌های مرتبط با تروریسم شیمیایی و بیولوژیکی است. کارشناسان ارشد امنیت سایبری هشدار داده‌اند که نفوذ به این شبکه می‌توانست مسیر دستیابی به محیط‌های کاملاً سرّی پنتاگون را هموار کند.

یک منبع آگاه که به دلیل حساسیت موضوع نخواست نامش فاش شود اعلام کرد: «این اقدام تمام داده‌های موجود در سامانه را در معرض خطری جدی قرار داد. اگر پلتفرم شخص ثالث قربانی نفوذ می‌شد، عوامل بیگانه قادر بودند بدون برانگیختن هیچ هشداری به زیرساخت‌های امن وارد شوند. این یک تهدید صددرصدی برای امنیت ملی است و می‌توانست آسیب‌های جبران‌ناپذیری به بار آورد.»

کارمند اکسنچر در حالی حساب کاربری شخصی خود را برای کدنویسی و دیپلوی خودکار نرم‌افزار به سامانه عملیاتی پنتاگون وصل کرده بود که استفاده از هوش مصنوعی Claude برای تمام کارکنان وزارت دفاع کاملاً ممنوع است. این عامل هوش مصنوعی به مدت دو ماه تمام بدون جلب توجه سیستم‌های نظارتی، آزادانه روی شبکه پنتاگون به فعالیت ادامه داد تا در نهایت شناسایی و دسترسی آن قطع شد.

اگرچه پیمانکاران فدرال موظفند هرگونه حادثه سایبری را ظرف حداکثر ۷۲ ساعت به دولت گزارش کنند، منابع فاش ساختند که اکسنچر در ابتدا از گزارش این رخنه به پنتاگون خودداری کرده و موضوع را فوری تلقی نکرده است. در حالی که سخنگوی اکسنچر ادعا کرده تحقیقات مستقل داخلی این اتهامات را فاقد مبنا دانسته، هیچ‌گونه شفاف‌سازی درباره مرجع بررسی‌کننده ارائه نکرده و پنتاگون نیز با خودداری از اظهارنظر، از تأیید یا تکذیب وضعیت سامانه‌های خود طفره رفته است.

منبع: wired.com ←

❓ پرسش‌های متداول درباره این خبر

موضوع اصلی گزارش «افشای نفوذ امنیتی در پنتاگون؛ پیمانکار وزارت دفاع عامل هوش مصنوعی شخصی خود را به سامانه محرمانه متصل کرد» چیست؟

گزارش وایرد فاش کرد یکی از کارمندان شرکت اکسنچر برای کدنویسی در سامانه‌های محرمانه پنتاگون، حساب شخصی عامل هوش مصنوعی Claude را به شبکه متصل کرده و این عامل اطلاعات حساس و دسترسی‌ها را به وب‌سایت‌های خارجی پرریسک فرستاده است.

این رویداد چه اهمیتی برای فعالان کسب‌وکار و فناوری دارد؟

الات متحده با اتصال یک سامانه متمرکز و حفاظت‌شده نظامی به حساب کاربری شخصی خود در ابزار Claude Code (عامل هوش مصنوعی کدنویسی شرکت آنتروپیک)، یک حادثه امنیتی بزرگ رقم زده است. این فرد که از کارمندان شرکت مشاوره‌ای چندملیت

# عوامل هوشمند# امنیت
🔗 اخبار مرتبط

بخوانید