承包商员工被指将Claude Code接入美防部系统 AI智能体运行两个月

据美国《连线》杂志报道，埃森哲一名承包商员工被指将个人Claude Code账号接入美国国防部安全系统，让AI智能体代为编写和部署代码。知情人士称，该智能体在国防部网络中运行约两个月才被发现，其间疑似将登录凭据、密码及网络结构信息发送至一个存在安全风险的第三方网站。

涉事环境运行于美国国防部非密互联网协议路由网络（NIPRNet）。该网络用于处理非密信息，可连接互联网，但仍受严格安全保护。报道称，涉事系统中存有多个情报机构使用的“受控非密信息”（CUI），属于需要保护的敏感资料。智能体连接外部工具时出现问题，据称将凭据等信息发送给第三方网站；美国国家标准与技术研究院此前已将该网站标记为高风险，因其漏洞可能让攻击者向AI编程智能体注入指令、窃取凭据。

埃森哲否认相关指控成立，称相关说法已经过彻底、独立的调查，被认定缺乏依据，公司完全履行了法律与合同义务。《连线》指出，埃森哲没有说明由谁开展调查。美国国防部发言人则表示不评论其网络或系统的状况。报道未证实黑客已进入机密或绝密系统，但安全专家认为，非密环境中的账号、代码和系统结构信息外流，仍可能威胁更敏感的系统，包括代码流转至隔离网络时可能被植入后门等潜在风险。报道还提到，Claude目前被禁止供国防部工作人员使用。