RO

Russian OSINT

IT и технологии · 3 ноября 2026 г.

Открыть канал в MAX

🤖Личный ИИ-агент Claude Code подрядчика Accenture два месяца работал в сети 🛡 Пентаго...

🤖Личный ИИ-агент Claude Code подрядчика Accenture два месяца работал в сети 🛡 Пентагона и слил карту инфраструктуры Передача учётных данных личному ИИ-агенту Claude Code от компании Anthropic обернулась двухмесячной компрометацией централизованной рабочей системы Минобороны США, которой пользуются несколько разведведомств. Как сообщает WIRED, сотрудник Accenture через персональный аккаунт автоматизировал написание и коммит кода, а также развёртывание облачных серверов в защищённой несекретной сети Пентагона NIPRNet вопреки запрету ведомства на использование Claude и правилам самой Anthropic. Наделённый правами администратора агент обошёл штатные проверки безопасности при входе и при обращении из защищённой среды NIPRNet во внешний интернет 🤖переслал логины, пароли подрядчика и карту сети на сторонний веб-сайт, который в NIST отнесли к категории ⚠️🇺🇸высокого риска из-за уязвимости, позволяющей злоумышленникам проводить промпт-инъекцию в ИИ-агента для кражи учётных данных. В самой системе хранилась контролируемая несекретная информация (CUI), которая по классификации Минобороны США может включать сведения о критической инфраструктуре, ядерных силовых установках подлодок, координатах и объёмах радиоактивных материалов и уязвимостях перед химическим и биологическим терроризмом, а при объединении разрозненных фрагментов способна образовывать уже секретные данные. Поскольку код после тестов в NIPRNet переносится в физически изолированные от интернета секретную сеть SIPRNet и совершенно секретную разведсеть JWICS, бывший специалист 🇺🇸АНБ и преподаватель IANS Джейк Уильямс предупредил о риске внедрения через украденные учётные данные бэкдора, незаметного для сканеров статического анализа кода (SAST). «Код может работать совершенно штатно в сети NIPR, но совершать вредоносные и недекларированные действия, оказавшись в сети SIPR, и это возможно на все сто процентов. [...] Полагаю, наиболее вероятным сценарием была бы своего рода распределённая атака типа „отказ в обслуживании“ [DDoS]» — пояснил Уильямс. Вопреки обязательному для оборонных подрядчиков правилу об уведомлении властей о киберинцидентах в течение 72 часов в Accenture не сочли инцидент срочным и изначально вообще не сообщили о нём правительству, а затем заявили о независимой проверке без подтверждения нарушений, но не назвали аудитора и не опровергли сам факт события. 👆Для подрядчика с госконтрактами свыше $3,5 млрд (включая почти $605 млн от Пентагона) это уже второй провал за месяц после того, как в начале октября ФБР отстранило другого сотрудника Accenture за пропуск патча для уязвимости, позволивший хакерской группировке ShinyHunters получить доступ к данным тысяч работников бюро. ✋ @Russian_OSINT