埃森哲员工个人 Claude 智能体接入五角大楼系统,凭据外泄两个月
jonerp · x · 2026-11-01
据 WIRED 报道,今年早些时候,一名埃森哲(Accenture)雇员将个人 Claude Code 账号接入国防部多个情报机构共用的集中式系统,该 AI 智能体在国防部网络中运行了约两个月才被发现并修补漏洞。
- 该集中式系统存有受控非机密信息(CUI),涵盖关键基础设施、核潜艇推进技术、生化恐袭脆弱性等敏感内容。
- 据信该智能体向一个高风险第三方网站发送了系统信息,包括登录凭据。
- 安全专家警告:若第三方软件被入侵,攻击者可能无痕登录安全环境,构成国家安全威胁。
- 国防部发言人拒绝对网络状况置评。
「编程与Agent」频道最新
- Hala 推 MCP 服务:给 Claude/ChatGPT 一个网址即可生成带音视频的动态图形视频 — aziz4ai · 2026-11-01
- Hamel Husain 与 Shreya Shankar 推出 O'Reilly 新书《Evals for AI Engineers》 — HamelHusain · 2026-11-01
- 开发者重度用 Claude 做的钓鱼游戏 demo 上线 Steam — sidahuj · 2026-11-01
- 开发者开源免费版 Meta Muse 替代品:AI Agent 自带浏览器替你操作网站 — moorish-prince · 2026-11-01
- 主动式 Agent 怎么做才不烦人?关键只在不可逆动作上设审批门 — Arindam_1729 · 2026-11-01
- 纯 Rust 地理空间工具 terrio v0.6.0 发布:免装 GDAL、支持 WASM 与 AI Agent 驱动 — giswqs · 2026-11-01