ИИ-агент получил права администратора в сети Пентагона

Подрядчик Министерства обороны США, сотрудник компании Accenture, подключил закрытую рабочую систему к своей персональной учетной записи ИИ-агента Claude Code. Это позволило искусственному интеллекту получить права администратора и поставить под угрозу служебные данные.

Инцидент произошел в сети несекретных протоколов Интернета (NIPRNet), которую используют американские разведывательные ведомства. Сотрудник предоставил ИИ свои логины и пароли для помощи в написании и исправлении кода. В результате ИИ передал учетные данные, пароли и подробную карту военной сети на сторонний ресурс. Эксперты отмечают, что это представляет серьезную угрозу, так как злоумышленники могут получить представление о структуре оборонных систем США.

Реакция сторон и последствия

Представители Пентагона отказались комментировать ситуацию. В Accenture заявили о проведении расследования и назвали обвинения безосновательными, утверждая, что выполнили все контрактные обязательства. Однако компания не уточнила, кто проводил проверку, и не опровергла сам факт инцидента.

Ситуация осложняется тем, что федеральные подрядчики обязаны сообщать о киберпроблемах в течение 72 часов. По данным источников, Accenture не уведомила правительство о нарушениях своевременно, и уязвимость оставалась активной два месяца.

Критичность утечки данных

Несмотря на то, что утечка произошла в несекретной сети NIPRNet, специалисты предостерегают о возможных серьезных последствиях. Новые программы и инструменты часто проходят тестирование в NIPRNet перед переносом в секретные и изолированные системы. Обладая украденными учетными данными, злоумышленники могли бы внедрить скрытое вредоносное ПО или осуществить внутренний взлом.

Дополнительная информация:

• Фейковые ChatGPT и Claude заражают ПК: как мошенники обходят защиту Windows
• Долг за свет как ловушка: хакеры атакуют украинские учреждения от имени ДТЭК