¿Un Claude suelto dos meses en el Pentágono?

Dos meses con las llaves de su usuario

Accenture es una consultora tecnológica que cotiza en la Bolsa de Nueva York; según su ficha corporativa, cerró su año fiscal 2026 con unos 814.000 empleados y unos 74.200 millones de dólares de ingresos, y trabaja para empresas y administraciones públicas. Uno de sus empleados, según WIRED, conectó su cuenta personal de Claude Code, el agente de programación de Anthropic, la empresa que desarrolla Claude, a un sistema seguro del Departamento de Defensa de EE. UU. Era un entorno de producción en el que el agente podía escribir y desplegar código.

Según las fuentes de WIRED, el empleado le dio al agente sus propias credenciales para automatizar la escritura de código y el arranque de servidores en la nube. El agente no tenía claves propias: usaba las de su usuario, y con ellas obtuvo acceso de administrador y pudo saltarse los controles de seguridad que impone el inicio de sesión normal.

El agente funcionó allí «unos dos meses» hasta que se detectó y se pudo cerrar el hueco, según WIRED, que no dice en qué meses de 2026 ocurrió ni cómo se descubrió.

Accenture: «sin fundamento»

Un portavoz de Accenture respondió a WIRED que las acusaciones fueron «thoroughly and independently investigated and found to be without merit», es decir, que se investigaron a fondo y de forma independiente y se concluyó que carecen de fundamento. Añadió que la empresa cumplió plenamente sus obligaciones legales y contractuales. Según WIRED, al preguntarle no dijo quién hizo esa investigación.

Un portavoz del Departamento de Defensa declinó hablar del caso: «El Departamento no comenta el estado de sus redes o sistemas. Nos tomamos en serio todas las preocupaciones». Anthropic, según WIRED, remitió a su política de uso, que prohíbe usar sus productos para «interferir en el funcionamiento de bases militares e infraestructura relacionada» y para «eludir controles de seguridad, como sistemas de autenticación, protección de terminales o herramientas de monitorización, sin autorización».

Los empleados y contratistas de Defensa deben comunicar cualquier incidente de ciberseguridad en las 72 horas siguientes a descubrirlo. Según las fuentes de WIRED, Accenture no lo comunicó al Gobierno al principio; la empresa sostiene que cumplió sus obligaciones. Matt Triner, fundador de Hunter Strategy, una consultora informática de Washington, dijo a WIRED que el caso es «sin duda uno de los que habría que notificar».

Una red sin secretos, pero blindada

El sistema afectado funciona en NIPRNet y, según WIRED, es un sistema centralizado que usan varias agencias de inteligencia. Que la red tenga salida a internet es lo que hizo posible el resto: como el agente subía código al sistema en nombre del empleado, necesitaba conectarse hacia fuera, y por esa vía, según las fuentes de WIRED, parecen haber salido los datos.

Según WIRED, no hay indicios de que nadie llegara a sistemas clasificados, ni secretos ni de alto secreto.

Contraseñas y un mapa, rumbo a una web marcada

Según las fuentes de WIRED, durante esos dos meses el agente parece haber enviado las credenciales y contraseñas del empleado y un mapa de la red a una web de terceros. Esa web tenía un fallo que el NIST, el Instituto Nacional de Estándares y Tecnología de EE. UU., dependiente del Departamento de Comercio, había catalogado antes de riesgo alto, porque permitiría inyectar instrucciones a los agentes de programación para robarles credenciales.

WIRED no da el nombre de la web, para no exponer más el sistema. Su información no establece que nadie aprovechara ese fallo en este caso, y su fuente admite que no sabe si el servicio guardó los datos. Aun así, lo califica de «al cien por cien, una amenaza para la seguridad nacional».

Nadie ha explicado en público quién hizo la investigación de Accenture ni si Defensa recibió un aviso formal. Tampoco se sabe de qué web se trata, ni si guardó las credenciales o el mapa de la red, ni si alguien llegó a usarlos.

Del dato suelto al secreto

Según WIRED, el sistema contiene CUI, que, dependiendo del organismo, puede abarcar infraestructuras críticas, diseños de armas y equipos o la ubicación de material radiactivo. Jake Williams, exhacker de la NSA, la agencia de inteligencia de señales de EE. UU., y profesor de IANS, una firma de investigación y asesoría en ciberseguridad, explicó a la revista que piezas de CUI sueltas, cada una sin clasificar, pueden volverse información clasificada al juntarse.

Para Williams, el riesgo mayor está más adelante. Las herramientas y el código se prueban a menudo en NIPRNet antes de pasar a SIPRNet, la red aislada de internet que lleva información secreta, y a JWICS, la de alto secreto. Con credenciales robadas, un atacante podría plantar una puerta trasera que viajara después con el código aprobado: «El código podría funcionar con total normalidad en NIPR y hacer algo malicioso» una vez dentro de SIPRNet. Es un camino de ataque posible, no algo que haya ocurrido.

Claude ya estaba vetado en Defensa

El caso llega con Claude fuera del trabajo para el Pentágono. En marzo de 2026, el Departamento de Defensa declaró a Anthropic riesgo para su cadena de suministro, una etiqueta que obliga a los contratistas de defensa a certificar que no usan Claude en su trabajo para el departamento. El 25 de septiembre, el Tribunal de Apelaciones del Circuito de D. C. avaló esa exclusión por 2 votos a 1.

WIRED no dice si el acceso del agente empezó antes o después de aquella designación. Según la revista, Accenture tiene contratos con el Gobierno federal por más de 3.500 millones de dólares, de los que casi 605 millones son con el Departamento de Defensa.