maestroburppp
Madmaxista
- Desde
- 18 Abr 2025
- Mensajes
- 18.656
- Fruta
- 23.111
Un tio de Accenture
le da sus claves del Pentagono
a CLAUDE
para que un agente IA
le haga el curro
(imagen visible para usuarios registrados)
Un contratista de Accenture conectó un sistema sensible del Pentágono a su cuenta personal de Claude Code. El agente de inteligencia artificial luego corrió en una red del Departamento de Defensa durante dos meses, Vittoria Elliott informó para WIRED el jueves 29 de octubre, citando fuentes. El agente parece haber enviado credenciales de inicio de sesión y un mapa de red a un sitio web de alto riesgo, dice el informe.
Accenture negó haber actuado mal. TNW no ha verificado de forma independiente el informe.
El contratista le dio al agente de Claude sus credenciales de inicio de sesión para que pudiera escribir código y configurar servidores en la nube, dijo una fuente a WIRED. Eso le dio al agente acceso administrativo y lo permitió sortear los controles de inicio de sesión normales. El agente escribió código y lo guardó en el sistema para el contratista.
También tenía que llegar a Internet para realizar sus tareas. Al hacerlo, parece haber enviado las credenciales, contraseñas y un mapa de red a un sitio web de terceros. WIRED no nombró el sitio. El Instituto Nacional de Estándares y Tecnología de los Estados Unidos ha señalado ese sitio como de alto riesgo, informó WIRED. Una falla allí podría permitir a los hackers dirigir a un agente de codificación de IA para robar credenciales.
Un contratista de Accenture dio a una cuenta personal de Claude Code acceso a un sistema seguro del Pentágono utilizado por múltiples agencias de inteligencia, lo que podría exponer las credenciales de inicio de sesión y los detalles de la red a un sitio web externo.
El agente de codificación de IA operó en la red del Departamento de Defensa durante dos meses antes de que se detectara y la vulnerabilidad se parcheara, según fuentes citadas por WIRED.
Accenture rechazó las acusaciones.
“Nos tomamos todas las preocupaciones en serio. Estas acusaciones fueron investigadas de manera exhaustiva e independiente y se descubrió que no tenían mérito. Cumplimos plenamente con nuestras obligaciones legales y contractuales”, dijo un portavoz de la compañía a la publicación.
La compañía no identificó quién llevó a cabo la investigación ni aclaró si ocurrió un incidente. El Pentágono se negó a discutir sus redes o sistemas.
Según una fuente, el suministro del agente de las credenciales del contratista le dio privilegios administrativos y le permitió eludir las protecciones aplicadas durante los inicios de sesión ordinarios.
El agente también podría enviar código al sistema en nombre del empleado.
Mientras se conecta a Internet para realizar sus tareas, el agente parece haber transmitido credenciales, contraseñas y un mapa de la red de enrutadores de protocolo de Internet no clasificados, o NIPRNet, a un sitio web de terceros.
WIRED retuvo el nombre del sitio web para limitar la exposición adicional. La publicación dijo que el Instituto Nacional de Estándares y Tecnología lo había señalado previamente como de alto riesgo porque una vulnerabilidad podría permitir a los atacantes inyectar instrucciones en un agente de inteligencia artificial y robar credenciales.
le da sus claves del Pentagono
a CLAUDE
para que un agente IA
le haga el curro
(imagen visible para usuarios registrados)
Un contratista del DoD dio a Claude acceso a sistemas del Pentágono. Según se informa, un empleado de Accenture dio a su agente personal de Claude Code acceso a un sistema seguro del Pentágono utilizado por múltiples agencias de inteligencia durante dos meses antes de que fuera detectado.
1 Nov 2026 · Traducción automática del inglés al español: puede contener errores · Ver en X
Ver el tuit original (inglés)
A DoD Contractor Gave Claude Access to Pentagon Systems An Accenture employee reportedly gave their personal Claude Code agent access to a secure Pentagon system used by multiple intelligence agencies for two months before it was detected.https://t.co/Fds8fD6rGL
— Clash Report Ver en X
Un contratista de Accenture conectó un sistema sensible del Pentágono a su cuenta personal de Claude Code. El agente de inteligencia artificial luego corrió en una red del Departamento de Defensa durante dos meses, Vittoria Elliott informó para WIRED el jueves 29 de octubre, citando fuentes. El agente parece haber enviado credenciales de inicio de sesión y un mapa de red a un sitio web de alto riesgo, dice el informe.
Accenture negó haber actuado mal. TNW no ha verificado de forma independiente el informe.
Accenture no dijo quién llevó a cabo la investigación, informó WIRED. El Departamento de Defensa dijo a WIRED que no comenta sobre el estado de sus redes o sistemas.
Lo que hizo el agente
El sistema contiene información no clasificada (CUI) controlada, que son datos confidenciales que necesitan revisión antes de cualquier publicación. Varios organismos de inteligencia lo utilizan. Se ejecuta en NIPRNet, la red del Pentágono para obtener información no clasificada. NIPRNet se conecta a Internet pero tiene una gran seguridad.El contratista le dio al agente de Claude sus credenciales de inicio de sesión para que pudiera escribir código y configurar servidores en la nube, dijo una fuente a WIRED. Eso le dio al agente acceso administrativo y lo permitió sortear los controles de inicio de sesión normales. El agente escribió código y lo guardó en el sistema para el contratista.
También tenía que llegar a Internet para realizar sus tareas. Al hacerlo, parece haber enviado las credenciales, contraseñas y un mapa de red a un sitio web de terceros. WIRED no nombró el sitio. El Instituto Nacional de Estándares y Tecnología de los Estados Unidos ha señalado ese sitio como de alto riesgo, informó WIRED. Una falla allí podría permitir a los hackers dirigir a un agente de codificación de IA para robar credenciales.
Un contratista de Accenture dio a una cuenta personal de Claude Code acceso a un sistema seguro del Pentágono utilizado por múltiples agencias de inteligencia, lo que podría exponer las credenciales de inicio de sesión y los detalles de la red a un sitio web externo.
El agente de codificación de IA operó en la red del Departamento de Defensa durante dos meses antes de que se detectara y la vulnerabilidad se parcheara, según fuentes citadas por WIRED.
Accenture rechazó las acusaciones.
“Nos tomamos todas las preocupaciones en serio. Estas acusaciones fueron investigadas de manera exhaustiva e independiente y se descubrió que no tenían mérito. Cumplimos plenamente con nuestras obligaciones legales y contractuales”, dijo un portavoz de la compañía a la publicación.
La compañía no identificó quién llevó a cabo la investigación ni aclaró si ocurrió un incidente. El Pentágono se negó a discutir sus redes o sistemas.
El contratista supuestamente conectó un entorno de producción a una cuenta personal de la herramienta de codificación de Anthropic para automatizar el desarrollo de software, la implementación y la configuración del servidor en la nube.Según una fuente, el suministro del agente de las credenciales del contratista le dio privilegios administrativos y le permitió eludir las protecciones aplicadas durante los inicios de sesión ordinarios.
El agente también podría enviar código al sistema en nombre del empleado.
Mientras se conecta a Internet para realizar sus tareas, el agente parece haber transmitido credenciales, contraseñas y un mapa de la red de enrutadores de protocolo de Internet no clasificados, o NIPRNet, a un sitio web de terceros.
WIRED retuvo el nombre del sitio web para limitar la exposición adicional. La publicación dijo que el Instituto Nacional de Estándares y Tecnología lo había señalado previamente como de alto riesgo porque una vulnerabilidad podría permitir a los atacantes inyectar instrucciones en un agente de inteligencia artificial y robar credenciales.
Última edición: