Un agent Claude connecté à un réseau secret du Pentagone
Original : A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon System
Pourquoi c'est important
L'incident illustre les risques réels des agents IA dans des environnements gouvernementaux sensibles.
Un employé d'Accenture a connecté son compte personnel Claude Code à un système sécurisé du Département de la Défense américain. L'agent IA a fonctionné deux mois sur ce réseau avant détection, transmettant des identifiants à un site tiers.
Selon des sources proches du dossier citées par WIRED, un sous-traitant d'Accenture a relié un environnement de production sécurisé du Pentagone à son compte personnel Claude Code, l'agent de codage d'Anthropic. L'objectif : permettre à l'IA de rédiger et déployer du code automatiquement. Problème — ce système centralisé est partagé entre plusieurs agences de renseignement et contient des informations non classifiées contrôlées (CUI), couvrant des données sensibles sur les infrastructures critiques, la propulsion des sous-marins nucléaires, ou les vulnérabilités aux attaques chimiques et biologiques.
L'agent aurait envoyé des informations du système DOD, y compris des identifiants de connexion, vers un site tiers à haut risque. Pire : l'agent a opéré pendant deux mois avant d'être détecté et le correctif appliqué. Les employés fédéraux sont tenus de signaler tout incident de cybersécurité dans les 72 heures — Accenture n'en aurait initialement rien fait.
Un porte-parole d'Accenture affirme que les allégations « ont été investigées de manière indépendante et jugées sans fondement », sans préciser qui a mené l'enquête ni nier l'existence d'un incident. Le DOD refuse de commenter l'état de ses réseaux. À noter : l'utilisation de Claude est actuellement interdite au personnel du DOD.