美媒曝五角大楼安全事故：被禁用的AI在美军网络里运行了两个月

埃森哲否认相关指控成立。公司发言人表示，相关说法已经过彻底、独立的调查，被认定缺乏依据，公司完全履行了法律与合同义务。《连线》称，埃森哲没有进一步说明由谁开展调查。美国国防部发言人则表示，不评论其网络或系统的状况。

据报道，涉事员工接入的是一个供多个情报机构使用的集中式系统，其中存有“受控非密信息”，简称CUI。这类信息虽未被列为机密，仍属于需要保护的敏感资料，未经审查不得向公众发布。

知情人士称，该员工为了让AI自动编写代码、启动云服务器，将自己的登录凭据交给了Claude智能体。这使智能体获得管理员访问权限，并能够绕过正常登录流程中的安全控制。它还会代表员工提交代码，将代码保存进系统。

问题出现在智能体连接外部工具的过程中。据《连线》报道，它似乎将员工的登录凭据、密码及美军网络结构信息发送给了第三方网站。为避免进一步增加系统风险，《连线》没有披露该网站名称。报道指出，美国国家标准与技术研究院此前已将其标记为高风险，原因是一处漏洞可能让攻击者向AI编程智能体注入指令，进而窃取凭据。

一名了解事件的信源表示，目前并不清楚这些信息被发送出去后如何处理，是否仍被第三方服务保留。如果相关服务遭到入侵，攻击者可能利用这些凭据，在未被察觉的情况下进入安全环境。

涉事编程环境运行于美国国防部的非密互联网协议路由网络NIPRNet。该网络用于处理非密信息，可以连接互联网，员工和承包商能够通过它收发邮件、使用浏览器，但仍受到严格安全保护。

报道没有证据表明，黑客已进入美军的机密或绝密系统。不过，受访安全专家认为，非密环境中的账号、代码和系统结构信息外流，仍可能威胁更敏感的系统。

前美国国家安全局黑客、网络安全咨询机构IANS教员杰克·威廉姆斯解释，单独看属于受控非密信息的资料，汇总后可能形成应被列为机密的内容。例如，危险材料的位置与存放设施的薄弱环节，分别看可能属于非密资料，结合起来却可能暴露更敏感的信息。

代码流转也是专家担忧的另一条路径。报道指出，一些工具和代码会先在NIPRNet中测试，再部署到用于处理机密或绝密信息的隔离网络。攻击者如果利用外泄凭据进入测试环境，可能向代码中植入后门；若审查未能发现，恶意代码便可能随工具进入更敏感的系统。这是专家提出的潜在风险，报道并未证实此类情况已经发生。

威廉姆斯表示，政府使用的静态应用安全测试能够检查代码漏洞，但有意植入的后门未必会被识别为漏洞，代码生成过程中的逻辑问题也可能逃过检测。AI生成代码的速度远超人工，进一步增加了审查压力。

事件的发现和上报过程同样受到质疑。知情人士告诉《连线》，尽管存在安全风险，埃森哲员工最初并未将此事视为严重或紧急事件，公司起初也没有向政府报告。相关说法与埃森哲关于调查结果及履约情况的回应存在分歧。

华盛顿IT咨询公司Hunter Strategy创始人马特·特里纳认为，政府承包商面临相互冲突的要求。一方面，项目需要更快交付、压低成本；另一方面，企业承认安全事件又可能面临失去合同的风险。他表示，报道所描述的事件属于需要上报的情况。

据《连线》报道，埃森哲目前持有超过35亿美元的美国联邦政府合同，其中近6.05亿美元来自国防部。报道还指出，Claude目前被禁止供国防部工作人员使用。Anthropic回应《连线》时援引了其使用政策，其中禁止未经授权绕过身份验证、终端防护或监控等安全控制。