個人AI工具接入國防生產環境
據報導，埃森哲一名承包商將個人使用的Claude Code人工智慧工具，連接至美國國防部一個生產環境。該環境由多個美國情報機構使用，架設於五角大廈非機密網路NIPRNet上，並與網際網路連線。該工具據稱已運作約兩個月，期間將承包商登入憑證、密碼及一份NIPRNet網路地圖傳送至外部網站。由於該憑證擁有管理員權限，AI工具得以撰寫並部署軟體、提交程式碼及建立雲端伺服器。
外部網站列高風險尚無遭利用證據
接收資料的第三方網站曾因存在漏洞，可能允許攻擊者注入指令並竊取憑證，而被美國國家標準及技術研究所列為高風險。目前尚無公開證據顯示此次事件中該漏洞被惡意利用。該環境含有受控未分類資訊，即便單獨看來並非機密，但彙整分析時可能洩漏機密情報。華盛頓特區IT顧問公司Hunter Strategy創辦人Matt Triner指出，網路地圖對攻擊者識別重要資產及理解系統連接方式至關重要。
機密網路實體隔離埃森哲否認指控
美國國防部另有SIPRNet及聯合全球情報通訊系統等網路，用於處理機密及最高機密資訊，這些網路與網際網路實體隔離。埃森哲對此指控表示，相關案件已獲徹底且獨立調查，結果證實指控毫無根據，公司完全遵守法律及合約義務。據報導，若事件影響承包商資訊系統或防禦資訊，埃森哲應依國防部聯邦採購條例增補規定於72小時內通報，目前適用性及是否違反通報義務尚未公開確立。
合約規模龐大五角大廈已排除Claude
埃森哲與聯邦政府簽訂合約總額超過35億美元，其中與美國國防部合約近6.05億美元。去年10月5日，聯邦調查局曾因一名埃森哲承包商未能安裝安全修補程式，導致數千名員工敏感資訊外洩而將其解職，駭客組織ShinyHunters宣稱負責，但尚未確認與此次事件有關聯。今年3月，五角大廈已將Anthropic公司Claude工具排除在其供應鏈之外。去年9月25日，美國哥倫比亞特區聯邦巡迴上訴法院維持政府依聯邦採購供應鏈安全法實施限制的權力，Anthropic使用政策亦明文禁止未經授權干擾軍事基礎設施。