跳到正文
原文
Hacker News · AI· cdrnsf·· 3 小时前精选AI 评分79

国防承包商埃森哲员工违规将 Claude 智能体接入美国国防部网络

A Defense Contractor Gave Their AI Agent Access to a Secure Pentagon System

AI 导读

埃森哲一名员工此前将其用于编写代码的个人 Claude Code 智能体违规接入美国国防部 NIPRNet 网络,导致登录凭据及网络拓扑信息被回传至第三方高风险网站。该智能体在国防部网络中持续运行了两个月才被发现并修复,尽管涉事系统存储的是受控未分类信息,但安全专家警告其可能成为向涉密隔离网络植入后门的跳板。埃森哲回应称相关指控经独立调查后被认定不成立,但未透露具体调查细节。

推荐理由

原文展现了开发者接入个人 AI 编码智能体导致的凭据与拓扑外泄隐患,为企业管控端到端自动化工具提供了具体警示。

来源:Hacker News · AI · wired.com