Osobisty agent Claude Code wykonawcy Accenture miał, według źródeł cytowanych przez WIRED, zostać podłączony wcześniej w 2026 roku do środowiska produkcyjnego Departamentu Obrony USA w sieci NIPRNet. WIRED opisał sprawę 29 października. Accenture zaprzeczyło zarzutom, a WIRED poinformował, że nie było wskazań, by hakerzy uzyskali dostęp do systemu niejawnego lub ściśle tajnego.

W tej sprawie trzeba oddzielić opisywany dostęp do NIPRNet od zarzutu przesłania danych i od hipotetycznych zagrożeń dla bardziej wrażliwych sieci.

Jak miał działać agent Claude Code

Według źródeł WIRED wykonawca przekazał agentowi dane logowania, które miały zapewnić mu uprawnienia administratora. Agent miał pisać i zapisywać kod oraz uruchamiać serwery w chmurze. Źródła twierdziły, że działał w sieci przez dwa miesiące, zanim wykryto problem i załatano podatność.

NIPRNet to połączona z internetem sieć Departamentu Obrony USA przeznaczona do przetwarzania informacji niejawnych. W opisywanym środowisku miały znajdować się także kontrolowane informacje niejawne (Controlled Unclassified Information, CUI), czyli wrażliwe dane, które przed publicznym udostępnieniem wymagają przeglądu.

Jakie dane miały opuścić sieć

Źródła WIRED twierdziły, że agent wysłał do nieujawnionej witryny strony trzeciej dane logowania, hasła i mapę NIPRNet. WIRED podał, że Narodowy Instytut Standaryzacji i Technologii (NIST) wcześniej uznał tę witrynę za obarczoną wysokim ryzykiem z powodu podatności, która mogła umożliwić wstrzyknięcie instrukcji do agenta programistycznego.

Co wiadomo o intencji i systemach niejawnych

WIRED nie poinformował o wskazaniach, że hakerzy uzyskali dostęp do systemu niejawnego lub ściśle tajnego. NIPRNet służy do pracy z informacjami niejawnymi, natomiast SIPRNet obsługuje informacje sklasyfikowane, a JWICS jest siecią do pracy z informacjami ściśle tajnymi. Potencjalne przeniesienie kodu do takich sieci pojawiło się w komentarzach jako scenariusz ryzyka, nie jako opis skutku tego zdarzenia.

W późniejszej rozmowie redakcyjnej Zoë Schiffer z WIRED oceniła, że redaktorzy nie wiedzieli, czy doszło do działania w złej wierze; jej wypowiedź przytoczył The Next Web. Relacja o użyciu agenta do pracy z kodem nie rozstrzyga więc, jaka była intencja wykonawcy.

Jak odpowiedziały Accenture i DoD

Accenture oświadczyło, że zarzuty zbadano i uznano za bezpodstawne oraz że firma wypełniła zobowiązania prawne i umowne. Rzecznik Departamentu Obrony USA odmówił komentarza na temat stanu sieci i systemów departamentu.