Segundo a Wired, agente Claude de contratado pode ter acessado sistema seguro do Pentágono
🎧 Ouça esta notícia
Segundo fontes ouvidas pela Wired, um funcionário da Accenture conectou sua conta pessoal do Claude Code a um sistema seguro e centralizado do Departamento de Defesa dos EUA, usado por várias agências de inteligência. O agente pode ter enviado informações do sistema, incluindo credenciais de acesso, a um site externo de alto risco e teria operado na rede por dois meses, até a identificação e correção da vulnerabilidade. O sistema contém informações controladas não classificadas, consideradas sensíveis, e especialistas em segurança afirmam que o acesso poderia permitir a exploração de ambientes ainda mais sensíveis.
As fontes dizem que a Accenture não comunicou inicialmente o incidente ao governo, embora contratados federais devam relatar incidentes cibernéticos em até 72 horas. A Accenture afirmou à Wired que as alegações foram investigadas de forma independente e consideradas sem fundamento, e que a empresa cumpriu suas obrigações legais e contratuais. O Departamento de Defesa não comentou o estado de suas redes; o Claude está atualmente proibido para funcionários da pasta.
Por que importa · interpretação editorial
O caso pode indicar que conectar agentes de programação a sistemas governamentais sensíveis cria riscos de exfiltração e de acesso ampliado, especialmente quando há dúvidas sobre a comunicação do incidente. A divergência entre as fontes e a Accenture também destaca a importância de controles e obrigações claras para contratados.
Fontes
SegurançaAgentes