美媒曝五角大楼安全事故：被禁用的 AI，在美军网络里运行了两个月

AI 总结
• 美媒《连线》报道，埃森哲一名承包商员工将个人Claude Code账号接入美国国防部安全系统，导致AI智能体在部门网络中运行两个月。
• 该智能体疑似将登录凭据、密码及网络结构信息发送至被NIST标记为高风险的第三方网站，且事发时Claude已被禁止在国防部使用。
• 埃森哲方面否认指控，称经过独立调查后认为缺乏依据并完全履行了合同义务，但未披露调查方详情；
• 五角大楼发言人表示不评论网络状况。
• 事件引发关于政府承包商在成本压力与安全上报之间面临冲突要求的质疑。
• 尽管目前无证据表明黑客已进入机密系统，但网络安全专家警告，NIPRNet中的敏感信息汇总后可能暴露更严重的安全风险，攻击者或可通过外泄凭据植入后门并利用AI生成代码速度快的特点绕过审查。

标题：美媒曝五角大楼安全事故：被禁用的 AI，在美军网络里运行了两个月

北京时间 10 月 30 日，据美国《连线》杂志报道，埃森哲一名承包商员工被指将个人 Claude Code 账号接入美国国防部的安全系统，让 AI 智能体代为编写和部署代码。

知情人士称，该智能体在国防部网络中运行了两个月才被发现，其间疑似将登录凭据、密码及网络结构信息发送至一个存在安全风险的第三方网站。


【埃森哲回应】
埃森哲否认相关指控成立。

公司发言人表示，相关说法已经过彻底、独立的调查，被认定缺乏依据，公司完全履行了法律与合同义务。

《连线》称，埃森哲没有进一步说明由谁开展调查。

美国国防部发言人则表示，不评论其网络或系统的状况。

【涉事系统与操作细节】
据报道，涉事员工接入的是一个供多个情报机构使用的集中式系统，其中存有“受控非密信息”，简称 CUI。

这类信息虽未被列为机密，仍属于需要保护的敏感资料，未经审查不得向公众发布。

知情人士称，该员工为了让 AI 自动编写代码、启动云服务器，将自己的登录凭据交给了 Claude 智能体。

这使智能体获得管理员访问权限，并能够绕过正常登录流程中的安全控制。

它还会代表员工提交代码，将代码保存进系统。
【信息外泄风险】
问题出现在智能体连接外部工具的过程中。

据《连线》报道，它似乎将员工的登录凭据、密码及美军网络结构信息发送给了第三方网站。

为避免进一步增加系统风险，《连线》没有披露该网站名称。

报道指出，美国国家标准与技术研究院此前已将其标记为高风险，原因是一处漏洞可能让攻击者向 AI 编程智能体注入指令，进而窃取凭据。

一名了解事件的信源表示，目前并不清楚这些信息被发送出去后如何处理，是否仍被第三方服务保留。

如果相关服务遭到入侵，攻击者可能利用这些凭据，在未被察觉的情况下进入安全环境。

【网络环境与威胁评估】
涉事编程环境运行于美国国防部的非密互联网协议路由网络 NIPRNet。

该网络用于处理非密信息，可以连接互联网，员工和承包商能够通过它收发邮件、使用浏览器，但仍受到严格安全保护。

报道没有证据表明，黑客已进入美军的机密或绝密系统。不过，受访安全专家认为，非密环境中的账号、代码和系统结构信息外流，仍可能威胁更敏感的系统。

前美国国家安全局黑客、网络安全咨询机构 IANS 教员杰克·威廉姆斯解释，单独看属于受控非密信息的资料，汇总后可能形成应被列为机密的内容。

例如，危险材料的位置与存放设施的薄弱环节，分别看可能属于非密资料，结合起来却可能暴露更敏感的信息。
【代码流转隐患】
代码流转也是专家担忧的另一条路径。

报道指出，一些工具和代码会先在 NIPRNet 中测试，再部署到用于处理机密或绝密信息的隔离网络。

攻击者如果利用外泄凭据进入测试环境，可能向代码中植入后门；

若审查未能发现，恶意代码便可能随工具进入更敏感的系统。

这是专家提出的潜在风险，报道并未证实此类情况已经发生。

威廉姆斯表示，政府使用的静态应用安全测试能够检查代码漏洞，但有意植入的后门未必会被识别为漏洞，代码生成过程中的逻辑问题也可能逃过检测。

AI 生成代码的速度远超人工，进一步增加了审查压力。
【事件上报与承包商业绩】
事件的发现和上报过程同样受到质疑。

知情人士告诉《连线》，尽管存在安全风险，埃森哲员工最初并未将此事视为严重或紧急事件，公司起初也没有向政府报告。

相关说法与埃森哲关于调查结果及履约情况的回应存在分歧。

华盛顿 IT 咨询公司 Hunter Strategy 创始人马特·特里纳认为，政府承包商面临相互冲突的要求。

一方面，项目需要更快交付、压低成本；

另一方面，企业承认安全事件又可能面临失去合同的风险。

他表示，报道所描述的事件属于需要上报的情况。

据《连线》报道，埃森哲目前持有超过 35 亿美元的美国联邦政府合同，其中近 6.05 亿美元来自国防部。

报道还指出，Claude 目前被禁止供国防部工作人员使用。

Anthropic 回应《连线》时援引了其使用政策，其中禁止未经授权绕过身份验证、终端防护或监控等安全控制。

[来源链接] https://www.ithome.com/1/020/039.htm