دسترسی غیرمجاز سیستم‌های امن پنتاگون به عامل هوش مصنوعی شخصی یک پیمانکار

بر اساس گزارش‌های منتشر شده، یک پیمانکار در وزارت دفاع ایالات متحده (DoD) با متصل کردن یک سیستم متمرکز و امن که توسط چندین سازمان اطلاعاتی استفاده می‌شود به حساب شخصی خود در Claude Code (عامل کدنویسی هوش مصنوعی شرکت Anthropic)، باعث ایجاد یک حادثه امنیتی جدی شده است.

جزئیات حادثه

این پیمانکار برای تسهیل در فرآیندهای کدنویسی یا تحلیل، دسترسی سیستم‌های حساس دولتی را به یک ابزار AI تجاری و شخصی باز کرده است. این اقدام منجر به انتقال احتمالی داده‌های حساس یا ایجاد نقاط ضعف امنیتی در زیرساخت‌های اطلاعاتی شده است که برای مدیریت داده‌های طبقه‌بندی شده طراحی شده بودند.

تحلیل ریسک

این اتفاق نشان‌دهنده ظهور یک بردار جدید از تهدیدات تحت عنوان Shadow AI است؛ جایی که کارکنان یا پیمانکاران برای افزایش بهره‌وری، ابزارهای هوش مصنوعی را بدون تایید بخش‌های امنیتی به محیط‌های عملیاتی متصل می‌کنند. در این مورد خاص، استفاده از یک AI Agent که قابلیت تعامل با فایل‌ها و اجرای دستورات را دارد، ریسک نشت داده‌ها (Data Leakage) و دسترسی غیرمجاز را به شدت افزایش می‌دهد.