Accenture çalışanı kişisel AI ajanını Pentagon'a bağlı gizli bir sisteme erişim verdi

WIRED'ın haberine göre, bir Accenture çalışanı Savunma Bakanlığı'nın kontrollü ama gizli olmayan bilgi tuttuğu güvenli bir sistemi kişisel bir Claude Code hesabına bağladı; ajanın ağda yaklaşık iki ay çalıştığı bildiriliyor.

WIRED'ın bir araştırmasına göre, bir Accenture çalışanı Savunma Bakanlığı'nın kullandığı ve birden fazla istihbarat kurumunun ortak olarak kullandığı güvenli, merkezi bir sistemi kişisel bir Claude Code hesabına bağladı. Bu bağlantı sayesinde yapay zekâ ajanı kod yazabiliyor ve bunları sisteme dağıtabiliyordu. Haberde ajanın ağda yaklaşık iki ay çalıştığı, ardından erişimin fark edilip açığın kapatıldığı aktarılıyor.

Kaynaklara göre ajan, Savunma Bakanlığı sistemiyle ilgili bilgileri, bu arada giriş kimlik bilgilerini, parolaları ve ağın bir haritasını yüksek riskli bir üçüncü taraf sitesine göndermiş olabilir. WIRED bunun kesin bir sonuç değil, görünürdeki bir sonuç olduğunu belirtiyor. Savunma Bakanlığı ağlarıyla ilgili olarak yorum yapmaktan kaçındı. Accenture ise bağımsız bir soruşturma yürüttüğünü, iddiaların esassız bulunduğunu açıkladı.

Kaynaklar ayrıca şirketin olayı başlangıçta hükümete bildirmediğini söylüyor. Oysa Savunma Bakanlığı çalışanları ve federal yükleniciler siber güvenlik olaylarını keşiflerinden itibaren 72 saat içinde bildirmek zorunda. Olay, Accenture'ün ayrı bir FBI ile ilgili siber saldırı olayıyla aynı dönemde gündeme geliyor: o olayda bir yüklenicinin bir güvenlik açığını yamamaması, ShinyHunters adlı hacker grubunun binlerce FBI çalışanının bilgilerine erişmesine yol açmıştı.