De acordo com fontes ouvidas pela revista WIRED, um funcionário terceirizado da empresa de consultoria global Accenture causou um incidente de segurança no Departamento de Defesa (DOD) dos Estados Unidos. O trabalhador conectou um sistema centralizado seguro, utilizado por várias agências de inteligência, à sua conta pessoal no Claude Code, agente de programação de inteligência artificial da Anthropic.
As informações indicam que o agente de IA enviou dados sobre o sistema do DOD, incluindo credenciais de login, para um site terceirizado considerado de alto risco. O ambiente afetado continha informações controladas não classificadas (CUI), dados sensíveis que podem envolver infraestrutura crítica, propulsão de submarinos nucleares e vulnerabilidades a terrorismo químico e biológico.
Especialistas em segurança ouvidos pela reportagem alertam que o acesso indevido pode representar uma ameaça real à segurança nacional. O agente de IA operou na rede do DOD por dois meses antes de ser identificado e o problema ser contornado. O sistema acessado opera na NIPRNet, uma rede do DOD destinada a informações não classificadas, mas protegida por fortes mecanismos de segurança.
A Accenture declarou à WIRED que as alegações foram investigadas de forma independente e consideradas infundadas, e que a empresa cumpriu suas obrigações legais e contratuais. O Departamento de Defesa, por sua vez, afirmou não comentar o status de suas redes ou sistemas. A Anthropic reforçou que seus termos de uso proíbem o emprego de seus produtos para contornar controles de segurança e interferir na infraestrutura militar.
Especialistas apontam que incidentes envolvendo IA e a pressão por entregas mais rápidas expõem desafios crescentes na fiscalização de códigos gerados por sistemas automatizados no setor público americano.
Fonte: A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon System
