Kontraktor Pentagon Hubungkan Claude ke Sistem DOD Rahasia
Judul asli: A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon System
Mengapa Ini Penting
Insiden ini mengungkap celah serius: agen AI pribadi bisa masuk sistem pertahanan tanpa deteksi berbulan-bulan.
Karyawan Accenture menghubungkan akun Claude Code pribadi ke sistem DOD yang menyimpan CUI selama dua bulan tanpa terdeteksi, diduga membocorkan kredensial login ke situs pihak ketiga.
Awal tahun ini, seorang karyawan Accenture menghubungkan sistem produksi aman milik Departemen Pertahanan AS (DOD) ke akun Claude Code pribadi mereka — agen AI coding buatan Anthropic — agar agen tersebut bisa menulis dan men-deploy kode secara otomatis. Sistem tersebut digunakan oleh beberapa lembaga intelijen dan menyimpan Controlled Unclassified Information (CUI), yang mencakup data infrastruktur kritis, propulsi kapal selam nuklir, hingga informasi kerentanan terhadap terorisme kimia-biologi.
Agen AI itu berjalan di jaringan DOD selama dua bulan sebelum akhirnya teridentifikasi. Selama periode itu, agen tersebut diduga mengirimkan informasi sistem — termasuk kredensial login — ke situs pihak ketiga berisiko tinggi. Claude sendiri saat ini dilarang digunakan oleh staf DOD.
Menurut sumber yang mengetahui insiden ini, karyawan Accenture tidak memperlakukan kejadian itu sebagai sesuatu yang mendesak. Kontraktor federal wajib melaporkan insiden siber dalam 72 jam sejak ditemukan, namun Accenture dilaporkan tidak langsung memberitahu pemerintah. Juru bicara Accenture menyatakan tuduhan itu "tidak berdasar" setelah investigasi independen, tanpa menjelaskan siapa yang melakukan investigasi. DOD menolak berkomentar soal status jaringannya.