五角大楼网络被曝运行禁用AI两月 埃森哲否认指控

凤凰网科技讯 北京时间10月30日，据美国《连线》杂志报道，埃森哲一名承包商员工被指将个人Claude Code账号接入美国国防部安全系统，由AI智能体代为编写和部署代码。知情人士称，该智能体在国防部网络中运行了两个月才被发现。

报道称，涉事员工接入的是供多个情报机构使用的集中式系统，其中存有“受控非密信息”（CUI）。这类信息虽未列入机密，仍属需保护的敏感资料，未经审查不得向公众发布。据知情人士描述，该员工为让AI自动编写代码、启动云服务器，交出了自己的登录凭据，使智能体获得管理员权限，可绕过正常登录环节的安全控制，并代表员工提交代码、存入系统。

问题出现在智能体连接外部工具的过程中。据《连线》报道，它似乎将员工的登录凭据、密码及美军网络结构信息发送给了一个第三方网站。该网站此前已被美国国家标准与技术研究院标记为高风险，原因是存在一处漏洞，攻击者可能借此向AI编程智能体注入指令并窃取凭据。为避免增加系统风险，《连线》未披露网站名称。一名了解事件的信源称，尚不清楚这些信息发往外部后如何处理、是否仍被第三方服务保留；若相关服务被入侵，攻击者可能利用凭据在未被察觉的情况下进入安全环境。

涉事编程环境运行于美国国防部非密互联网协议路由网络NIPRNet。该网络处理非密信息并可连接互联网，员工和承包商可通过它收发邮件、使用浏览器，但仍受严格安全保护。报道未提供证据表明黑客已进入美军机密或绝密系统，但受访安全专家认为，非密环境中的账号、代码与系统结构信息外流，仍可能威胁更敏感的系统。

前美国国家安全局黑客、网络安全咨询机构IANS教员杰克·威廉姆斯解释，单看属于受控非密信息的资料，汇总后可能形成应列为机密的内容。例如危险材料的位置与存放设施的薄弱环节分别看或属非密，结合后却可能暴露更敏感的信息。代码流转是专家担忧的另一路径：一些工具和代码先在NIPRNet测试，再部署到处理机密或绝密信息的隔离网络；攻击者若用外泄凭据进入测试环境，可能向代码植入后门，若审查未能发现，恶意代码便可能随工具进入更敏感系统。报道强调，这是专家提出的潜在风险，并未证实此类情况已经发生。威廉姆斯还表示，政府使用的静态应用安全测试能检查代码漏洞，但有意植入的后门未必被识别为漏洞，代码生成中的逻辑问题也可能逃过检测；AI生成代码的速度远超人工，进一步加大审查压力。

事件的发现与上报过程同样受到质疑。知情人士告诉《连线》，尽管存在安全风险，埃森哲员工起初并未将此事视为严重或紧急事件，公司起初也未向政府报告。相关说法与埃森哲关于调查结果及履约情况的回应存在分歧。埃森哲否认指控成立，公司发言人表示相关说法已经过彻底、独立的调查，被认定缺乏依据，公司完全履行了法律与合同义务。《连线》称，埃森哲未进一步说明调查由谁开展。美国国防部发言人则表示，不评论其网络或系统的状况。

华盛顿IT咨询公司Hunter Strategy创始人马特·特里纳认为，政府承包商面临相互冲突的要求：项目需要更快交付、压低成本，而企业承认安全事件又可能面临失去合同的风险。他表示，报道所描述的事件属于需要上报的情况。据《连线》报道，埃森哲目前持有超过35亿美元的美国联邦政府合同，其中近6.05亿美元来自国防部；Claude目前被禁止供国防部工作人员使用。Anthropic回应《连线》时援引其使用政策，其中禁止未经授权绕过身份验证、终端防护或监控等安全控制。