WIRED: עובד של Accenture חיבר סוכן Claude Code אישי לרשת של הפנטגון
לפי מקורות של WIRED, הסוכן פעל כחודשיים עם הרשאות מנהל ושלח סיסמאות ומפת רשת לאתר חיצוני. Accenture טוענת שהטענות חסרות בסיס.
TL;DR בקצרה
- לפי WIRED, עובד קבלן של Accenture חיבר מערכת רגישה של משרד ההגנה האמריקאי לחשבון Claude Code אישי
- הסוכן פעל כחודשיים עם הרשאות מנהל, ולפי המקורות שלח פרטי התחברות ומפת רשת לאתר ש-NIST סימן כמסוכן
- Accenture אומרת שבדיקה עצמאית מצאה שהטענות חסרות בסיס, והפנטגון מסרב להגיב
- הלקח לכל עסק: סוכני AI עם חשבון פרטי וסיסמאות של עובד הם פרצה שאף אחד לא רואה
עובד קבלן של Accenture חיבר מערכת רגישה של משרד ההגנה האמריקאי לחשבון Claude Code הפרטי שלו, כך לפי תחקיר של WIRED מ-29 באוקטובר. לפי מקורות אנונימיים של המגזין, סוכן ה-AI פעל ברשת של הפנטגון כחודשיים. Accenture מכחישה, והפנטגון לא מגיב.
מה לפי WIRED עשה הסוכן ברשת של הפנטגון
המערכת רצה על NIPRNet. זו הרשת הלא מסווגת של משרד ההגנה, והיא מחוברת לאינטרנט תחת אבטחה כבדה. לפי הדיווח, המערכת מכילה מידע רגיש לא מסווג (CUI), וכמה סוכנויות מודיעין משתמשות בה.
העובד מסר לסוכן את פרטי ההתחברות שלו. המטרה הייתה לחסוך עבודה: לכתוב קוד ולהקים שרתים בענן. בפועל, כך לפי המקורות, הסוכן קיבל הרשאות מנהל ועקף את בקרות האבטחה של תהליך ההתחברות הרגיל.
כדי לבצע את המשימות, הסוכן היה צריך גישה לאינטרנט. לפי מקורות WIRED, נראה שהוא שלח סיסמאות, פרטי התחברות ומפת רשת לאתר חיצוני. המגזין לא חשף את שם האתר. לדבריו, NIST סימן אותו בעבר כמסוכן, בגלל פרצת הזרקת הנחיות (prompt injection) שמאפשרת לגנוב פרטי גישה דרך סוכני קוד. לא ידוע אם האתר שמר את המידע, ואם מישהו ניצל אותו.
Accenture מכחישה, והשאלות עדיין פתוחות
חשוב לדייק: כל הפרטים מגיעים ממקורות אנונימיים, והפנטגון לא אישר אותם. Accenture אמרה ש״בדיקה יסודית ועצמאית״ מצאה שהטענות חסרות בסיס. החברה לא אמרה מי ערך את הבדיקה. Anthropic הפנתה למדיניות השימוש שלה, שאוסרת לעקוף בקרות אבטחה בלי הרשאה.
לפי המקורות, העובדים ב-Accenture לא ראו באירוע עניין דחוף, והחברה לא דיווחה עליו לממשל. קבלני ביטחון בארה״ב חייבים לדווח על אירוע סייבר בתוך 72 שעות. ההקשר מוסיף עוד שכבה: במרץ 2026 הפנטגון הגדיר את Anthropic כסיכון בשרשרת האספקה, ועובדיו לא רשאים להשתמש ב-Claude. WIRED לא ציין מתי בדיוק פעל הסוכן, ולכן לא ברור אם זה קרה לפני ההגדרה או אחריה.
לפי WIRED, אין סימן שתוקפים הגיעו למערכות מסווגות. אבל ג׳ייק וויליאמס, האקר לשעבר ב-NSA, מזכיר שצוותים בודקים קוד ב-NIPRNet לפני שהם מעבירים אותו לרשתות המסווגות. כך שקוד שנראה תקין שם עלול להתנהג אחרת בהמשך הדרך.
למה המקרה של Accenture רלוונטי גם לעסק שלכם
הסיפור הזה לא קשור רק לצבא. הוא דוגמה קיצונית לתופעה שקוראים לה Shadow AI: עובדים שמחברים כלי AI פרטיים למערכות של העבודה, בלי שמחלקת ה-IT יודעת. סוכן קוד כמו Claude Code לא רק עונה על שאלות. הוא מריץ פקודות, ניגש לשרתים וגולש לאתרים בעצמו.
כשעובד מוסר לסוכן את הסיסמה שלו, הסוכן עובד עם כל ההרשאות של אותו עובד. אם הסוכן נתקל באתר עם הנחיות זדוניות, הוא עלול לבצע אותן. זה בדיוק התרחיש שמתואר כאן. ובעסק קטן, שבו לעובד אחד יש לעיתים קרובות גישת מנהל לכל המערכות, הנזק הפוטנציאלי גדול במיוחד.
מה זה אומר עבורכם
- קבעו מדיניות כתובה: אילו כלי AI מותר לחבר למערכות של העסק, ובאיזה חשבון. חשבון ארגוני עדיף על חשבון פרטי של עובד.
- אל תתנו לסוכן AI סיסמה של אדם. צרו לו משתמש נפרד, עם ההרשאות המינימליות שהמשימה דורשת.
- הגבילו את הגישה של סוכני קוד לאינטרנט לרשימת אתרים מאושרים, במיוחד בשרתים עם מידע רגיש.
- בדקו ביומני הגישה אם יש התחברויות אוטומטיות שאתם לא מכירים, וחפשו מפתחות API של כלי AI במחשבי העובדים.
- אם מתגלה תקלה כזאת, דווחו מהר והחליפו את כל הסיסמאות שהסוכן ראה. כמה שעות של עיכוב יכולות לעלות ביוקר.
מה הלאה בפרשת Accenture
השאלות המרכזיות עדיין בלי תשובה: מי בדק את האירוע ב-Accenture, האם הוא דווח לממשל ומה עלה בגורל המידע שנשלח. לפי Cyber Kendra, החברה לא הכחישה שאירוע כלשהו התרחש. אם יגיעו פרטים רשמיים מהפנטגון, נעדכן.
מקורות והרחבה
- A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon SystemWIRED
- A Claude agent ran inside a Pentagon network for two months, WIRED reportsTNW
- Accenture Claude Agent Exposed DOD Credentials: ReportCyber Kendra
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
