美国空军曾曝出一起严重的IT安全失误：飞行员使用带有恶意软件的USB驱动器规划阿富汗任务。这一事件由前空军IT安全部门工作人员、现任SolarWinds首席信息官Justin Henkel披露。
在USB驱动器普及之前，美军的操作模式是将任务数据刻录到CD中，再放入机密系统。这些数据用于辅助飞行员导航及识别潜在威胁。随着闪存驱动器的引入，飞行员开始用其替代光盘。然而，据Henkel回忆，当时并未充分评估机密与非机密系统混用的风险。飞行员往往未意识到同一设备在不同安全等级网络间流转可能带来的读写安全隐患。
更严重的问题在于硬件来源。空军人员通常从当地供应商而非官方军事承包商处购买闪存驱动器。在阿富汗等地，由于将美国本土电脑带入战区困难重重，士兵们不得不走进喀布尔等城市的本地市场采购。这种非正规渠道的供应链很快被敌方利用，受感染的USB驱动器开始流入中东地区的当地供应商手中。
2008年，这一隐患演变为重大安全事故。一名人员将受感染的USB闪存驱动器插入一台可访问美国中央司令部（CENTCOM）的笔记本电脑，导致名为Agent.BTZ的蠕虫病毒爆发。该恶意软件能够收集计算机信息并与远程服务器通信。美国联邦调查局和国土安全部在2016年的报告中指出，该攻击归因于一个或多个俄罗斯组织。
五角大楼耗时14个月才彻底清除系统中的Agent.BTZ恶意软件。此次事件后，美国国防部于2008年全面禁止使用USB驱动器，强制数据传输通过更安全的系统进行。直到2010年，在满足特定严格条件的情况下，USB驱动器才被重新允许有限度地使用。
