Em reportagem publicada em 29 de outubro de 2026, a WIRED relatou que, no início daquele ano, um contratado da Accenture conectou seu agente pessoal Claude Code a um ambiente de produção do Departamento de Defesa dos Estados Unidos (DoD), na rede NIPRNet. A Accenture negou as acusações. Segundo fontes ouvidas pela WIRED, o agente permaneceu na rede por dois meses antes de ser identificado e de uma vulnerabilidade ser corrigida.
O acesso e a transferência alegados
As fontes disseram que o contratado forneceu credenciais que deram ao agente acesso administrativo ao ambiente. O Claude Code teria escrito e salvado código e ajudado a iniciar servidores em nuvem. Ainda segundo essas fontes, credenciais, senhas e um mapa da NIPRNet teriam sido enviados a um site de terceiros não identificado.
A WIRED descreveu o ambiente como parte da NIPRNet, rede conectada à internet usada para informações não classificadas. O sistema também conteria informações não classificadas controladas (CUI), uma categoria de dados sensíveis sujeita a revisão antes de divulgação pública.
O acesso relatado à NIPRNet e a possibilidade de acesso a redes classificadas são questões distintas.
O que o relato diz sobre intenção e sistemas classificados
A reportagem não atribui uma intenção maliciosa ao contratado. Em 31 de outubro, o The Next Web relatou que Zoë Schiffer, editora da WIRED, disse em um podcast que os editores não sabiam se havia algo malicioso por trás do episódio.
A WIRED informou que não havia indícios de que hackers tivessem acessado sistemas classificados ou ultrassecretos. A reportagem diferencia a NIPRNet da SIPRNet, usada para informações classificadas, e da JWICS, uma intranet de nível ultrassecreto. Especialistas discutiram riscos possíveis caso código chegasse a essas redes em outra etapa; isso não foi descrito como resultado do episódio relatado.
As respostas da Accenture e do DoD
A Accenture disse à WIRED que investigou as acusações, considerou-as infundadas e cumpriu suas obrigações legais e contratuais. Um porta-voz do DoD afirmou que o departamento não comenta o estado de suas redes ou sistemas.