WIRED meldde op 29 oktober 2026 op basis van bronnen dat een Accenture-contractant eerder dat jaar een persoonlijke Claude Code-agent koppelde aan een productieomgeving van het Amerikaanse ministerie van Defensie op NIPRNet. De bronnen beschreven ook een mogelijke overdracht van gegevens naar een externe website. Accenture ontkende de aantijgingen. WIRED

Welke toegang de agent volgens de melding kreeg

De omgeving zou Controlled Unclassified Information (CUI) hebben bevat: gevoelige, niet-geclassificeerde informatie die vóór openbare vrijgave moet worden beoordeeld. NIPRNet is een internetverbonden netwerk van het ministerie van Defensie voor niet-geclassificeerde informatie.

Volgens bronnen gaf de contractant de agent inloggegevens die administratieve toegang boden. De agent zou daarmee code hebben geschreven en opgeslagen en werkzaamheden rond cloudservers hebben geautomatiseerd. De bronnen zeiden dat de agent twee maanden op het netwerk draaide voordat het probleem werd ontdekt en de kwetsbaarheid werd verholpen.

Bij een codeagent bepalen de rechten van het gekoppelde account mede tot welke systemen de agent toegang krijgt.

Welke gegevens mogelijk naar buiten gingen

Bronnen vertelden WIRED dat inloggegevens, wachtwoorden en een kaart van NIPRNet naar een niet genoemde website van een derde partij leken te zijn gestuurd. WIRED meldde dat het Amerikaanse National Institute of Standards and Technology die website eerder als risicovol had aangemerkt vanwege een kwetsbaarheid die het injecteren van instructies in een codeagent mogelijk kon maken.

Wat de melding zegt over opzet en geheime systemen

WIRED meldde geen aanwijzingen dat hackers toegang kregen tot een geclassificeerd of topgeheim systeem. Het verslag beschreef NIPRNet als niet-geclassificeerd en onderscheidde het van SIPRNet, dat voor geclassificeerde informatie wordt gebruikt, en JWICS, een intranet voor topgeheim werk. Beide netwerken zijn volgens het verslag van NIPRNet gescheiden. Jake Williams, voormalig NSA-hacker en docent bij IANS, besprak als mogelijk risico dat code die op NIPRNet normaal werkt later op een gevoeliger netwerk anders kan functioneren.

Over de bedoeling van de contractant zei WIRED-redacteur Zoë Schiffer volgens een verslag van The Next Web van 31 oktober dat de redactie niet wist of er iets kwaadaardigs speelde. Dat is een inschatting van de redacteuren; de bedoeling van de contractant blijft daarmee onbeslist. The Next Web

Wat Accenture en het ministerie van Defensie zeiden

Accenture zei tegen WIRED dat de aantijgingen grondig en onafhankelijk waren onderzocht en ongegrond waren bevonden. Het bedrijf zei ook aan zijn wettelijke en contractuele verplichtingen te hebben voldaan. Een woordvoerder van het ministerie van Defensie zei dat het ministerie geen commentaar geeft op de status van zijn netwerken of systemen.