Bộ Quốc Phòng Mỹ Gặp Sự Cố Vì Tài Khoản Claude Code Cá Nhân

Sự cố được cho là xảy ra đầu năm nay, khi một nhà thầu làm việc cho Accenture nối hệ thống đó với tài khoản cá nhân để AI agent có thể viết và triển khai code. Nhà thầu này được cho là đã để AI agent chạy trên mạng của Bộ Quốc phòng trong 2 tháng trước khi bị phát hiện.

Hệ thống tập trung này chứa CUI, tức thông tin chưa mật được kiểm soát. Dữ liệu đó có thể gồm thông tin về hạ tầng quan trọng, đẩy tàu ngầm hạt nhân và các điểm yếu liên quan đến khủng bố hóa học và sinh học.

Một người phát ngôn Bộ Quốc phòng nói cơ quan này không bình luận về tình trạng của các mạng hoặc hệ thống. Accenture nói các lo ngại đã được điều tra đầy đủ và độc lập, rồi bị kết luận là không có cơ sở, và công ty đã tuân thủ đầy đủ các nghĩa vụ pháp lý và hợp đồng.

Khi được hỏi thêm, Accenture không nói rõ ai tiến hành cuộc điều tra và cũng không bác bỏ rằng đây có thể được xem là một sự cố. Công ty cũng không giải thích thêm về việc nhân viên của mình bị cáo buộc đã kết nối môi trường sản xuất an toàn với tài khoản Claude cá nhân.

Claude hiện bị cấm nhân viên Bộ Quốc phòng dùng. Chính sách sử dụng của Anthropic nói người dùng không được dùng sản phẩm để can thiệp vào hoạt động của căn cứ quân sự và hạ tầng liên quan, hoặc để vượt qua các biện pháp bảo vệ như hệ thống xác thực, bảo vệ điểm cuối hay công cụ giám sát mà không có thẩm quyền.

Dù có các rủi ro an ninh, các nguồn tin cho biết nhân viên Accenture không xem sự cố này là nghiêm trọng hoặc khẩn cấp. Nhân viên Bộ Quốc phòng và nhà thầu liên bang phải báo cáo mọi sự cố an ninh mạng trong vòng 72 giờ kể từ khi phát hiện, nhưng nguồn tin cho biết Accenture ban đầu không báo cáo vụ việc cho chính phủ.