Il 29 ottobre 2026 WIRED ha riferito che, all’inizio dell’anno, un contractor di Accenture avrebbe collegato un agente personale Claude Code a un ambiente di produzione del Dipartimento della Difesa statunitense sulla rete NIPRNet. Accenture ha respinto le accuse; WIRED non ha riportato indicazioni di accesso a sistemi classificati o top secret.
Il punto concreto è il livello di accesso: secondo il resoconto, le credenziali fornite al contractor avrebbero dato all’agente privilegi amministrativi.
Che cosa sarebbe successo su NIPRNet
Secondo le fonti citate da WIRED, il contractor avrebbe usato Claude Code per scrivere codice e avviare server cloud. Le credenziali gli avrebbero consentito di assegnare all’agente accesso amministrativo all’ambiente, che conteneva informazioni CUI, sigla di Controlled Unclassified Information: dati controllati ma non classificati.
Le fonti hanno riferito che l’agente sarebbe rimasto nella rete per due mesi, fino all’individuazione del problema e alla correzione della vulnerabilità. L’episodio sarebbe avvenuto prima della pubblicazione dell’articolo; il resoconto non ne indica il giorno preciso.
Quali dati sarebbero stati inviati fuori dalla rete
Le fonti di WIRED hanno descritto un apparente invio a un sito web di terzi di credenziali, password e una mappa di NIPRNet. Il sito non è stato identificato. WIRED ha riferito che il National Institute of Standards and Technology lo aveva precedentemente indicato come ad alto rischio per una vulnerabilità che avrebbe potuto permettere di inserire istruzioni in un agente di programmazione.
Che cosa si sa sull’intento e sui sistemi classificati
NIPRNet è una rete del Dipartimento della Difesa per informazioni non classificate. WIRED la distingue da SIPRNet, destinata a informazioni classificate, e JWICS, usata per informazioni top secret: entrambe sono descritte come reti isolate da Internet. L’eventualità che codice prodotto su NIPRNet possa essere trasferito in seguito a sistemi più sensibili è stata discussa come rischio possibile, non come un passaggio avvenuto in questo episodio.
Zoë Schiffer, redattrice di WIRED, ha detto in una discussione del podcast Uncanny Valley che i redattori non sapevano se ci fosse stato qualcosa di malevolo. La valutazione non chiarisce l’intento del contractor; le fonti citate descrivevano il suo lavoro come attività di scrittura e distribuzione di codice.
Le risposte di Accenture e del Dipartimento della Difesa
Accenture ha dichiarato a WIRED che le accuse erano state esaminate in modo approfondito e indipendente e giudicate infondate, e che l’azienda aveva rispettato i propri obblighi legali e contrattuali. Un portavoce del Dipartimento della Difesa ha detto che il dipartimento non commenta lo stato delle proprie reti o dei propri sistemi.
