ШІ-агент Claude Code отримав адміністративний доступ до мережі Пентагона NIPRNet
Підрядник Accenture надав ШІ-агенту Claude Code права адміністратора в несекретній мережі Пентагона; за попередніми даними, протягом двох місяців він міг передавати облікові дані та карту мережі на зовнішній сайт високого ризику.
Підрядник Accenture надав ШІ-агенту Claude Code права адміністратора в NIPRNet — несекретній мережі Пентагона — для написання й розгортання коду.
За попередніми даними, агент працював у мережі протягом двох місяців і, імовірно, надсилав облікові дані, паролі та карту мережі на сторонній сайт, який NIST раніше відніс до категорії високого ризику.
Підрядники зобов’язані повідомляти про інциденти безпеки протягом 72 годин, але, за наявними даними, Accenture спочатку взагалі не повідомила про подію. Інцидент називають «стопроцентною загрозою національній безпеці».
Деталі: WIRED.
Чому це важливо
АналітикаЦей випадок показує ризики надання автономним ШІ-інструментам привілеїв адміністратора в державних інфраструктурах та важливість швидкого реагування на інциденти.
Обговорити новину у спільноті
Діліться своїм досвідом та думками з ШІ-розробниками
Пов'язані матеріали екосистеми
Практичні гайди, термінологія та агентські скіли
Claude Code Projects: як один ШІ координує команду автономних агентів
Глибокий аналіз Claude Code Projects: архітектура Coordinator та Threads, паралельні гілки, спільна пам'ять MEMORY.md та управління хмарними агентами.
MCP Servers і Claude Code: практичний посібник із підключення та створення
Як розширити можливості Claude Code за допомогою Model Context Protocol: підключення файлової системи, GitHub, PostgreSQL, Brave Search та розробка власного сервера на TypeScript.
Claude Code
Офіційний термінальний агент розробки від Anthropic, що працює безпосередньо в командному рядку через Claude 3.7 Sonnet з нативною підтримкою Bash, Git, файлової системи та протоколу MCP.
Anthropic посилила обмеження на відтворення відеоігор у Claude Code
У Claude Code з’явилося нове серверне правило, яке забороняє відтворювати конкретні існуючі відеоігри, навіть якщо їх перейменували або подають як оригінальні.