WIRED informó el 29 de octubre de 2026, a partir de fuentes, que un contratista de Accenture conectó su agente personal de Claude Code a un entorno de producción del Departamento de Defensa de Estados Unidos en NIPRNet. El incidente habría ocurrido antes, durante 2026. Accenture negó las acusaciones y WIRED dijo que no había indicios de acceso a sistemas clasificados o de alto secreto (WIRED).
En este relato, el riesgo descrito depende de los permisos concedidos al agente y de la información que, según las fuentes, habría enviado fuera de la red.
Qué acceso se atribuyó al agente
Según las fuentes citadas por WIRED, el contratista proporcionó credenciales que dieron al agente permisos administrativos en la red. Claude Code se habría utilizado para escribir y guardar código, además de automatizar tareas relacionadas con servidores en la nube. Las fuentes dijeron que el agente permaneció en el entorno durante dos meses, hasta que fue detectado y se corrigió la vulnerabilidad.
NIPRNet es una red del Departamento de Defensa para información no clasificada. El entorno habría contenido información controlada no clasificada (CUI), una categoría de información sensible cuya difusión pública requiere revisión. Que una red maneje información no clasificada no significa que todos sus datos sean públicos.
Qué información habría salido de NIPRNet
Las fuentes dijeron a WIRED que el agente habría enviado credenciales, contraseñas y un mapa de NIPRNet a un sitio web de terceros. WIRED indicó que el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) había considerado de alto riesgo ese sitio por una vulnerabilidad que podía permitir la inyección de instrucciones en un agente de programación.
Qué se sabe sobre la intención y las redes clasificadas
WIRED informó que no había indicios de que piratas informáticos hubieran accedido a sistemas clasificados o de alto secreto. El artículo distingue NIPRNet de SIPRNet, una red para información clasificada, y JWICS, una intranet de alto secreto. El experto en seguridad Jake Williams planteó como riesgo hipotético que código creado en una red pudiera llegar más adelante a entornos sensibles; ese escenario no describe un acceso ocurrido en este caso.
La intención tampoco quedó establecida. En un pódcast posterior de WIRED, la editora Zoë Schiffer dijo que el equipo no sabía si había ocurrido algo malicioso, según la crónica de The Next Web.
Qué respondieron Accenture y el Departamento de Defensa
Accenture dijo que las acusaciones se investigaron y se consideraron infundadas, y que la empresa cumplió sus obligaciones legales y contractuales. Un portavoz del Departamento de Defensa respondió que el departamento no comenta el estado de sus redes o sistemas.
