Hacker News · AI· hampelm·· 4 日前厳選AI スコア78
埃森哲外包员工被指将个人 Claude 智能体接入美国国防部网络并泄露凭证
Defense Contractor Gave Their Personal AI Agent Access to Secure Pentagon System
未翻訳のため中国語で表示しています。
AI ガイド
埃森哲一名外包员工将个人 Claude Code 账号接入美国国防部安全网络以自动编写和部署代码,导致登录凭证及网络信息外泄至高风险第三方网站。该智能体在五角大楼 NIPRNet 网络上运行两个月后才被发现并修复,期间涉及受控未分类信息。尽管美国国防部明令禁止使用 Claude,但员工因追求自动化交付绕过了安全审查,引发对涉密系统供应链后门的担忧。
推薦理由
事件揭示了开发者私自将 AI 智能体接入受限生产网络引发的凭证泄露风险,为企业管控代码辅助工具的访问边界提供了警示。
出典:Hacker News · AI · wired.com