Agente de IA ligado a violação de segurança no pentágono

Uma violação de segurança no Pentágono foi supostamente causada por um funcionário da Accenture que conectou um sistema seguro do DOD à sua conta pessoal de IA Claude, permitindo que o agente de IA acessasse e transmitisse informações confidenciais. O sistema continha informações não classificadas controladas (CUI), incluindo detalhes sobre infraestruturas críticas e vulnerabilidades. Uma fonte descreveu o incidente como uma 'ameaça à segurança nacional' que poderia causar danos irreparáveis. A Accenture negou as alegações, afirmando que o incidente foi investigado e considerado sem fundamento. O agente de IA operou na rede NIPRNet do DOD por dois meses antes de ser detectado. O funcionário não reportou a violação dentro da janela de 72 horas exigida, levantando preocupações sobre a responsabilidade dos contratados. Matt Triner, consultor de TI, destacou a questão mais ampla da demanda conflitante para que os contratados priorizem a velocidade em detrimento da segurança. O incidente destaca os riscos de usar agentes de IA em ambientes seguros, conforme destacado por especialistas em segurança cibernética como Jake Williams, que alertou sobre potenciais vulnerabilidades no código testado na NIPRNet antes do seu lançamento em sistemas mais sensíveis.