個人用AIツールが国防の本番環境に接続
報道によると、アクセンチュアのある請負業者が個人使用のClaude Code人工知能ツールを、米国防総省のある本番環境に接続した。同環境は複数の米情報機関が使用し、ペンタゴンの非機密ネットワークNIPRNet上に構築され、インターネットに接続されている。同ツールは約2か月間稼働していたとされ、その間に請負業者のログイン資格情報、パスワード、およびNIPRNetネットワークマップを外部サイトに送信した。当該資格情報は管理者権限を持っていたため、AIツールはソフトウェアの作成・展開、コードの提出、およびクラウドサーバーの構築が可能だった。
外部サイトは高リスクに指定、悪用された証拠はなし
データを受け取った第三者のサイトは、脆弱性により攻撃者が指令を注入して資格情報を窃取できる可能性があるとして、米国国立標準技術研究所により高リスクに指定されていた。今回の事案で当該脆弱性が悪用されたことを示す公開された証拠は今のところない。同環境は管理対象の非分類情報を含んでおり、単独では機密に見えなくても、集約・分析されれば機密情報が漏れる可能性がある。ワシントンD.C.のITコンサルティング会社ハンター・ストラテジー創設者のマット・トライナー氏は、ネットワークマップは攻撃者が重要資産を特定し、システムの接続方式を理解する上で極めて重要だと指摘した。
機密ネットワークは物理的に隔離、アクセンチュアは疑惑を否定
米国防総省は別にSIPRNetおよび統合世界情報通信システムなどのネットワークを保有し、機密および最高機密情報の処理に用いており、これらのネットワークはインターネットから物理的に隔離されている。アクセンチュアはこの疑惑について、関連案件は徹底的かつ独立した調査を受け、疑惑には根拠がないことが証明され、同社は法令および契約義務を完全に遵守していると表明した。報道によると、事案が請負業者の情報システムまたは防衛情報に影響する場合、アクセンチュアは国防連邦調達規則補足規定に基づき72時間以内に報告すべきとされるが、適用性や報告義務違反の有無はまだ公に確立されていない。
契約規模は巨大、ペンタゴンは既にClaudeを排除
アクセンチュアと連邦政府との契約総額は35億米ドルを超え、そのうち米国防総省との契約は6.05億米ドル近くに上る。昨年10月5日、連邦捜査局は、アクセンチュアの請負業者がセキュリティパッチを導入しなかったため数千人分の従業員の機微情報が流出したとして同業者を解任し、ハッカー集団シャイニーハンターズが犯行を主張したが、今回の事案との関連は確認されていない。今年3月、ペンタゴンはアンソロピック社のClaudeツールをサプライチェーンから既に排除した。昨年9月25日、米コロンビア特別区連邦巡回区控訴裁判所は、連邦調達サプライチェーン安全法に基づく制限を実施する政府の権限を維持し、アンソロピックの使用ポリシーも軍事インフラへの無断干渉を明確に禁止している。