Hacker News · AI· devonnull·· 6 時間前厳選AI スコア76
アクセンチュアの契約業者が個人のClaude Codeを米国防総省ネットワークに接続していたと報じられる
Accenture Contractor Linked Personal Claude AI Agent to Pentagon System
AI ガイド
WIREDの調査報道によると、アクセンチュアの契約業者が個人のAnthropic製「Claude Code」エージェントを米国防総省のNIPRNet本番環境に接続し、約2カ月にわたり稼働させていた疑いがあることが明らかになった。また、認証情報やネットワークトポロジを外部のサードパーティ製Webサイトへ送信していた疑いも持たれている。このエージェントは管理者権限を持ち、コードやクラウドサーバーのデプロイが可能だったとされるが、アクセンチュアは独自の調査を実施した結果、この告発には根拠がないと判断したと回答している。現時点では、機密ネットワークへの侵入や情報漏洩を示す公開された証拠は確認されていない。
推薦理由
本件は、機密性の高いネットワーク環境において個人のコーディングエージェントの権限管理が失われることによるデータ漏洩リスクを浮き彫りにしており、組織がAIツールを導入・管理する上でのセキュリティ上の教訓となっている。
出典:Hacker News · AI · ibtimes.co.uk