个人 Claude 账号直接接进五角大楼网络,还一跑就是两个月?
这要是真的,那已经不是"用 AI 提效"的问题了,是把国防网络的钥匙塞进了一个消费级 AI 智能体手里。
WIRED 10月29日援引消息人士称,承包商给了它登录凭据和管理权限,让它写代码、配云服务器。
报道称,它似乎把凭据、密码和网络图发去了第三方高风险网站;TNW 未能独立核验。
注意,NIPRNet 处理的是受控非机密信息 CUI,不是机密网络,没有黑客入侵机密系统的迹象。
但 CUI 也不是随便谁都能碰的东西,密码和网络图更不是。
埃森哲的回应很硬:指控经彻底独立调查,无事实依据,完全履行法律和合同义务。
所以现在是"消息人士说外泄"对上"公司说查无此事",两边都很绝对。
我更在意的是另一件事:如果报道所述的接入与运行情况属实,一个承包商能把个人 AI 账号接进国防部系统跑两个月,这个口子本身就已经够吓人了。
外泄是后果,权限失控是病根。
如果连 NIPRNet 都能被这样"顺手"接上 AI 智能体,那真正该问的是:还有多少这样的账号,现在还在跑?