منابع آگاه در گزارش اختصاصی نشریه Wired فاش کردند که اوایل سال جاری، یکی از پیمانکاران وزارت دفاع ایالات متحده با اتصال یک سامانه متمرکز و حفاظتشده نظامی به حساب کاربری شخصی خود در ابزار Claude Code (عامل هوش مصنوعی کدنویسی شرکت آنتروپیک)، یک حادثه امنیتی بزرگ رقم زده است. این فرد که از کارمندان شرکت مشاورهای چندملیتی اکسنچر (Accenture) بوده، به این عامل هوش مصنوعی اجازه داده تا اطلاعات سامانه نظامی از جمله اعتبارنامههای ورود و رمزهای عبور را به یک وبسایت پرخطر شخص ثالث مخابره کند.
سامانه متمرکزی که هدف این دسترسی قرار گرفته، توسط چندین سازمان اطلاعاتی و امنیتی ایالات متحده استفاده میشود و حاوی «اطلاعات کنترلشده طبقهبندینشده» (CUI) است؛ دادههایی که فوقالعاده حساس بوده و انتشار عمومی آنها بدون بازبینی اکیداً ممنوع است. اطلاعات موجود در سیستمهای CUI شامل نقشهها و مشخصات زیرساختهای حیاتی ملی، فناوری پیشرانش زیردریاییهای هستهای، و آسیبپذیریهای مرتبط با تروریسم شیمیایی و بیولوژیکی است. کارشناسان ارشد امنیت سایبری هشدار دادهاند که نفوذ به این شبکه میتوانست مسیر دستیابی به محیطهای کاملاً سرّی پنتاگون را هموار کند.
یک منبع آگاه که به دلیل حساسیت موضوع نخواست نامش فاش شود اعلام کرد: «این اقدام تمام دادههای موجود در سامانه را در معرض خطری جدی قرار داد. اگر پلتفرم شخص ثالث قربانی نفوذ میشد، عوامل بیگانه قادر بودند بدون برانگیختن هیچ هشداری به زیرساختهای امن وارد شوند. این یک تهدید صددرصدی برای امنیت ملی است و میتوانست آسیبهای جبرانناپذیری به بار آورد.»
کارمند اکسنچر در حالی حساب کاربری شخصی خود را برای کدنویسی و دیپلوی خودکار نرمافزار به سامانه عملیاتی پنتاگون وصل کرده بود که استفاده از هوش مصنوعی Claude برای تمام کارکنان وزارت دفاع کاملاً ممنوع است. این عامل هوش مصنوعی به مدت دو ماه تمام بدون جلب توجه سیستمهای نظارتی، آزادانه روی شبکه پنتاگون به فعالیت ادامه داد تا در نهایت شناسایی و دسترسی آن قطع شد.
اگرچه پیمانکاران فدرال موظفند هرگونه حادثه سایبری را ظرف حداکثر ۷۲ ساعت به دولت گزارش کنند، منابع فاش ساختند که اکسنچر در ابتدا از گزارش این رخنه به پنتاگون خودداری کرده و موضوع را فوری تلقی نکرده است. در حالی که سخنگوی اکسنچر ادعا کرده تحقیقات مستقل داخلی این اتهامات را فاقد مبنا دانسته، هیچگونه شفافسازی درباره مرجع بررسیکننده ارائه نکرده و پنتاگون نیز با خودداری از اظهارنظر، از تأیید یا تکذیب وضعیت سامانههای خود طفره رفته است.