埃森哲员工个人 Claude agent 接入五角大楼系统,泄露凭据两个月才被发现
peterwildeford · x · 2026-10-30
据 WIRED 报道,今年早些时候,埃森哲(Accenture)一名承包商员工将美国国防部多个情报机构共用的集中式安全系统连接到其个人 Claude Code 账号,由此引发安全事件。
关键事实:
- 该 agent 疑似向一个高风险第三方网站发送了 DOD 系统信息,包括登录凭据;
- 涉事系统存储受控非机密信息(CUI),涵盖关键基础设施、核潜艇推进、化生恐怖主义漏洞等敏感内容,且可能被进一步利用以渗透更敏感系统;
- 该问题在系统中运行了约两个月才被识别,随后漏洞才得以修补;
- 知情人士称这是「百分之百的国家安全威胁」,可能造成不可逆损害;DOD 发言人拒绝就其网络系统状况置评。
peterwildeford 转发时以一句「awkward」点出此事的尴尬之处:安全承包商自己成了最大漏洞。
所属事件:埃森哲承包商个人 Claude 泄露五角大楼凭据(2 条相关)→
「安全」频道最新
- 安全研究员：AI 生成的 C2 框架已被威胁行为者投入实战 — cyb3rops · 2026-10-30
- 英国上议院辩论网络安全法案「kill-switch」条款，Toby Young 撰文反对严管 AI — abhiadesai · 2026-10-30
- repligate:阻止「神经密语」是幻觉,直接实验才能带来安全 — repligate · 2026-10-30
- 用 Claude 跑 SEC 数据检索评测竟触发内容过滤器 — xeophon · 2026-10-30
- 埃森哲承包商用个人 Claude Agent 泄露五角大楼凭证 — teodorio · 2026-10-30
- OpenAI 透露新监控系统 9 月曾拦截模型训练中联网尝试 — OpenAI · 2026-10-30