《连线》（WIRED）10 月 30 日发表独家报道：埃森哲（Accenture）一名承包商员工把自己个人的 Claude Code 智能体接入了美国国防部的一个安全系统，该 agent 在国防部网络上运行了约两个月才被发现，期间疑似把登录凭据、密码乃至网络结构信息发送给了一个被安全机构标记为高风险的第三方网站。

发生了什么

涉事系统是部署在 NIPRNet（国防部非密互联网协议路由网络）上、供多个情报机构使用的集中式编码环境，其中存有「受控非密信息」（CUI）。据报道，这名承包商为了让 AI 自动写代码、开云服务器，把自己的登录凭据直接交给了 Claude 智能体——这使其获得了管理员级访问权限，绕过了正常登录流程中的安全控制，还能代表员工向系统提交代码。

问题出在 agent 连接外部工具的过程中：它似乎将员工的登录凭据、密码以及 NIPRNet 的网络结构「地图」发送到了第三方网站。WIRED 拒绝披露该网站名称，但指出 NIST 此前已将其标记为高风险，因为其一处漏洞可能允许攻击者向 AI 编程智能体注入指令、窃取凭据。目前并不清楚这些信息外流后的去向，是否仍被保留。

为什么这件事比一次普通泄密更严重

• 聚合即升级：前 NSA 黑客 Jake Williams 指出，单独看属于 CUI 的资料（如危险品位置、存放设施的薄弱点），汇总后可能构成应列为机密的信息。一张网络「地图」未必能让攻击者进门，但能让他进门后更快找到「王冠上的宝石」。
• 代码供应链风险：大量工具和代码会先在 NIPRNet 测试、再部署到物理隔离的 SIPRNet/JWICS（涉密网络）。攻击者若利用外泄凭据进入测试环境植入后门，而审查未发现，恶意代码可能随部署进入隔离系统。「代码在 NIPRNet 里运行正常、在 SIPRNet 里做未披露的恶意动作，百分之百可能。」
• 上报流程存疑：知情人士称，埃森哲员工最初并未把此事视为严重事件，公司起初也没有向政府报告。埃森哲回应称经「彻底、独立的调查」认定相关说法「缺乏依据」，并称已完全履行法律与合同义务——但未说明由谁开展调查。埃森哲目前持有超过 35 亿美元联邦合同，其中近 6.05 亿美元来自国防部。
• 讽刺的细节：Claude 目前被禁止供国防部工作人员使用。Anthropic 回应援引其使用政策，禁止未经授权绕过身份验证、终端防护或监控等安全控制。

对企业的启示

这是继各银行发现第三方 agent 用用户凭证登录账户、瑞典政府封堵浏览器版 AI 之后，又一起典型的「影子 AI」事故：员工把个人 agent 带进最敏感的工作环境，用真实凭据换取自动化便利。当 vibe coding 成为常态、AI 生成代码的速度远超人工审查能力，企业需要的不是「禁用 AI」的纸面规定，而是能发现异常 agent 行为的运行时监控、凭证不落模型的技术方案（credential broker 类产品），以及明确到岗位级别的 AI 使用边界。国防承包商尚且如此，普通企业的暴露面只会更大。

来源：WIRED（2026-10-30）