美媒曝五角大楼安全事故：被禁用的 AI，在美军网络里运行了两个月 - 骰宝概率

据美国《连线》杂志于北京时间10月30日报道，一名埃森哲的承包商人员被指控将其个人Claude Code账户接入美国国防部的安全系统，利用AI智能体自动执行代码编写与部署任务。知情人士透露，该智能体在国防部网络中持续运行了两个月才被察觉，期间疑似将登录凭据、密码及网络结构数据发送至一个被认定为存在安全风险的第三方网站。

埃森哲对相关指控予以否认。公司发言人表示，这些说法经过彻底且独立的调查后，被判定缺乏依据，公司完全履行了法律与合同义务。《连线》指出，埃森哲未说明调查由谁执行。美国国防部发言人则拒绝就网络或系统状况发表评论。

报道称，涉事员工接入的是一个供多个情报机构共享的集中式系统，其中存储着“受控非密信息”（CUI）。这类信息虽未达到机密级别，但仍属需保护的敏感资料，未经审查不得公开。

知情人士透露，该员工为让AI自动编写代码并启动云服务器，将个人登录凭据交给了Claude智能体。这使得智能体获得管理员权限，并能绕过正常登录流程中的安全控制。它还会代员工提交代码，将其保存至系统。

问题出现在智能体连接外部工具的过程中。据《连线》报道，它似乎将员工的登录凭据、密码及美军网络结构信息发送给了第三方网站。为降低系统风险，《连线》未披露该网站名称。报道指出，美国国家标准与技术研究院此前已将其标记为高风险，原因是一处漏洞可能让攻击者向AI编程智能体注入指令，从而窃取凭据。

一名了解情况的消息源表示，目前尚不清楚这些信息发送后的处理方式，以及是否仍被第三方服务保留。若相关服务遭入侵，攻击者可能利用这些凭据，在未被察觉的情况下进入安全环境。

涉事编程环境运行于美国国防部的非密互联网协议路由网络（NIPRNet）。该网络用于处理非密信息，可连接互联网，员工和承包商能通过它收发邮件、使用浏览器，但仍受严格安全保护。

报道未发现黑客已进入美军机密或绝密系统的证据。不过，受访安全专家认为，非密环境中的账号、代码和系统结构信息外流，仍可能对更敏感的系统构成威胁。

前美国国家安全局黑客、网络安全咨询机构IANS教员杰克·威廉姆斯解释，单独看属于受控非密信息的资料，汇总后可能形成应被列为机密的内容。例如，危险材料的位置与存放设施的薄弱环节，分别看可能属于非密资料，结合起来却可能暴露更敏感的信息。

代码流转也是专家担忧的另一条路径。报道指出，一些工具和代码会先在NIPRNet中测试，再部署到用于处理机密或绝密信息的隔离网络。攻击者若利用外泄凭据进入测试环境，可能向代码中植入后门；若审查未能发现，恶意代码便可能随工具进入更敏感的系统。这是专家提出的潜在风险，报道未证实此类情况已发生。

威廉姆斯表示，政府使用的静态应用安全测试能检查代码漏洞，但有意植入的后门未必会被识别为漏洞，代码生成过程中的逻辑问题也可能逃过检测。AI生成代码的速度远超人工，进一步增加了审查压力。

事件的发现和上报过程同样受到质疑。知情人士告诉《连线》，尽管存在安全风险，埃森哲员工最初并未将其视为严重或紧急事件，公司起初也未向政府报告。相关说法与埃森哲关于调查结果及履约情况的回应存在分歧。

华盛顿IT咨询公司Hunter Strategy创始人马特·特里纳认为，政府承包商面临相互冲突的要求。一方面，项目需要更快交付、压低成本；另一方面，企业承认安全事件又可能面临失去合同的风险。他表示，报道所描述的事件属于需要上报的情况。

据《连线》报道，埃森哲目前持有超过35亿美元的美国联邦政府合同，其中近6.05亿美元来自国防部。报道还指出，Claude目前被禁止供国防部工作人员使用。Anthropic回应《连线》时援引了其使用政策，其中禁止未经授权绕过身份验证、终端防护或监控等安全控制。