- 埃森哲承包商将AI代理接入美国国防部安全内网
- 提供登录凭证导致安全控制被绕过
- 敏感数据及凭证被发送至高风险第三方网站
一名为埃森哲工作的承包商因允许人工智能代理连接五角大楼的安全内部网络而引发严重争议。该代理不仅从网络中收集了供多个情报机构使用的数据，还将这些信息传输至第三方网站。
调查证实，该人工智能代理泄露了登录凭据，其他受控的非机密信息也可能面临风险。
未经授权代理接入安全网络的后果
据《连线》杂志援引一位熟悉情况的消息人士称，这一行为使所有数据处于危险之中。该消息人士指出：“可能有人有能力在无人察觉的情况下登录到安全环境中。”这可能导致不可挽回的损失。
尽管Anthropic的Claude模型目前已被禁止用于美国国防部工作人员，主要基于供应链风险考量，但据报道，埃森哲员工仍让个人Claude账户访问安全的生产环境，以协助编写和部署代码。
在风险被识别并修复之前，该人工智能代理已能够访问安全的内部网络长达两个月。
据称，承包商向人工智能代理提供了访问美国国防部非机密互联网协议路由器网络（NIPRNet）的登录凭据，目的是让其执行编码任务。然而，为了正常运行，该代理还需要互联网连接来完成任务。
这些登录凭据使得人工智能代理能够绕过登录过程原本执行的安全控制机制。随后，代理将凭据以及NIPRNet的网络地图发送到了第三方网站。
消息人士补充道：“我们现在正与伊朗发生冲突。现在是最糟糕的时机来表现出这种傲慢的态度。”
根据消息人士的说法，埃森哲的员工并未就此发出警报。
美国国防部拒绝就其网络或系统状态发表评论。埃森哲发言人回应称：“我们认真对待所有问题。这些指控经过彻底和独立的调查，并被发现毫无根据。我们完全遵守我们的法律和合同义务。”
