Un Claude solt dos mesos al Pentàgon?

Dos mesos amb les claus del seu usuari

Accenture és una consultora tecnològica que cotitza a la Borsa de Nova York; segons la seva fitxa corporativa, va tancar l'exercici fiscal 2026 amb uns 814.000 empleats i uns 74.200 milions de dòlars d'ingressos, i treballa per a empreses i administracions públiques. Un dels seus empleats, segons WIRED, va connectar el seu compte personal de Claude Code, l'agent de programació d'Anthropic, l'empresa que desenvolupa Claude, a un sistema segur del Departament de Defensa dels EUA. Era un entorn de producció en què l'agent podia escriure i desplegar codi.

Segons les fonts de WIRED, l'empleat va donar a l'agent les seves pròpies credencials per automatitzar l'escriptura de codi i l'arrencada de servidors al núvol. L'agent no tenia claus pròpies: feia servir les del seu usuari, i amb aquestes va obtenir accés d'administrador i va poder saltar-se els controls de seguretat que imposa l'inici de sessió normal.

L'agent hi va funcionar «uns dos mesos» fins que es va detectar i es va poder tancar el forat, segons WIRED, que no diu en quins mesos del 2026 va passar ni com es va descobrir.

Accenture: «sense fonament»

Un portaveu d'Accenture va respondre a WIRED que les acusacions van ser «thoroughly and independently investigated and found to be without merit», és a dir, que es van investigar a fons i de manera independent i es va concloure que no tenen fonament. Va afegir que l'empresa va complir plenament les seves obligacions legals i contractuals. Segons WIRED, quan li ho van preguntar no va dir qui va fer aquella investigació.

Un portaveu del Departament de Defensa va declinar parlar del cas: «El Departament no comenta l'estat de les seves xarxes o sistemes. Ens prenem seriosament totes les preocupacions». Anthropic, segons WIRED, va remetre a la seva política d'ús, que prohibeix fer servir els seus productes per «interferir en el funcionament de bases militars i infraestructura relacionada» i per «eludir controls de seguretat, com ara sistemes d'autenticació, protecció de terminals o eines de monitoratge, sense autorització».

Els empleats i contractistes de Defensa han de comunicar qualsevol incident de ciberseguretat en les 72 hores següents a descobrir-lo. Segons les fonts de WIRED, Accenture no ho va comunicar al Govern al principi; l'empresa sosté que va complir les seves obligacions. Matt Triner, fundador de Hunter Strategy, una consultora informàtica de Washington, va dir a WIRED que el cas és «sens dubte un dels que caldria notificar».

Una xarxa sense secrets, però blindada

El sistema afectat funciona a NIPRNet i, segons WIRED, és un sistema centralitzat que fan servir diverses agències d'intel·ligència. Que la xarxa tingui sortida a internet és el que va fer possible la resta: com que l'agent pujava codi al sistema en nom de l'empleat, necessitava connectar-se cap a fora, i per aquesta via, segons les fonts de WIRED, sembla que van sortir les dades.

Segons WIRED, no hi ha indicis que ningú arribés a sistemes classificats, ni secrets ni d'alt secret.

Contrasenyes i un mapa, cap a un web assenyalat

Segons les fonts de WIRED, durant aquells dos mesos sembla que l'agent va enviar les credencials i contrasenyes de l'empleat i un mapa de la xarxa a un web de tercers. Aquell web tenia una fallada que el NIST, l'Institut Nacional d'Estàndards i Tecnologia dels EUA, que depèn del Departament de Comerç, havia catalogat abans de risc alt, perquè permetria injectar instruccions als agents de programació per robar-los credencials.

WIRED no diu el nom del web, per no exposar més el sistema. La seva informació no estableix que ningú aprofités aquella fallada en aquest cas, i la seva font admet que no sap si el servei va guardar les dades. Tot i així, ho qualifica d'«al cent per cent, una amenaça per a la seguretat nacional».

Ningú no ha explicat en públic qui va fer la investigació d'Accenture ni si Defensa va rebre un avís formal. Tampoc no se sap de quin web es tracta, ni si va guardar les credencials o el mapa de la xarxa, ni si algú els va arribar a fer servir.

De la dada solta al secret

Segons WIRED, el sistema conté CUI, que, en funció de l'organisme, pot abastar infraestructures crítiques, dissenys d'armes i equips o la ubicació de material radioactiu. Jake Williams, exhacker de la NSA, l'agència d'intel·ligència de senyals dels EUA, i professor d'IANS, una firma de recerca i assessoria en ciberseguretat, va explicar a la revista que peces de CUI soltes, cadascuna sense classificar, poden esdevenir informació classificada quan s'ajunten.

Per a Williams, el risc més gran és més endavant. Les eines i el codi es proven sovint a NIPRNet abans de passar a SIPRNet, la xarxa aïllada d'internet que porta informació secreta, i a JWICS, la d'alt secret. Amb credencials robades, un atacant podria plantar una porta del darrere que viatgés després amb el codi aprovat: «El codi podria funcionar amb tota normalitat a NIPR i fer alguna cosa maliciosa» un cop dins de SIPRNet. És un camí d'atac possible, no una cosa que hagi passat.

Claude ja estava vetat a Defensa

El cas arriba amb Claude fora de la feina per al Pentàgon. El març del 2026, el Departament de Defensa va declarar Anthropic risc per a la seva cadena de subministrament, una etiqueta que obliga els contractistes de defensa a certificar que no fan servir Claude en la seva feina per al departament. El 25 de setembre, el Tribunal d'Apel·lacions del Circuit de D. C. va avalar aquesta exclusió per 2 vots a 1.

WIRED no diu si l'accés de l'agent va començar abans o després d'aquella designació. Segons la revista, Accenture té contractes amb el Govern federal per més de 3.500 milions de dòlars, dels quals gairebé 605 milions són amb el Departament de Defensa.