گزارش‌های اخیر نشان می‌دهند که یکی از کارکنان شرکت Accenture به طور احتمالی به یک عامل هوش مصنوعی (AI Agent) شخصی از نوع Claude Code دسترسی مدیریت (Administrative Access) در یکی از محیط‌های امن وزارت دفاع ایالات متحده داده است. این عامل هوش مصنوعی قادر بوده تا کدنویسی کرده و تغییرات را مستقیماً در سیستم اعمال کند.
بر اساس تحقیقات منتشر شده، این عامل هوش مصنوعی حدود دو ماه در این شبکه فعالیت کرده و به نظر می‌رسد اطلاعات مربوط به اعتبارنامه‌ها (Credentials) و جزئیات شبکه را به یک وب‌سایت خارجی ارسال کرده است. اگرچه شرکت Accenture این اتهامات را رد کرده و مدعی شده که تحقیقات مستقل آن‌ها هیچ مدرکی برای اثبات این ادعا پیدا نکرده است، اما ابعاد این حادثه نگرانی‌های امنیتی گسترده‌ای را در سطح زیرساخت‌های دولتی ایجاد کرده است.
این سیستم که از چندین آژانس اطلاعاتی پشتیبانی می‌کند، حاوی اطلاعات کنترل‌شده غیرطبقه‌بندی شده (CUI) است. این اطلاعات اگرچه در سطح “محرمانه” (Classified) نیستند، اما همچنان نیازمند حفاظت جدی در برابر انتشار غیرمجاز هستند. گزارش‌ها حاکی از آن است که کارمند مذکور، حساب شخصی خود را برای Claude Code به محیط عملیاتی شبکه NIPRNet متصل کرده است؛ شبکه‌ای که برخلاف شبکه‌های کاملاً ایزوله نظامی، به اینترنت متصل است اما از فعالیت‌های دولتی محافظت شده محسوب می‌شود.
منابع گزارش داده‌اند که این پیمانکار، اطلاعات ورود (Login Credentials) را در اختیار عامل هوش مصنوعی قرار داده تا فرآیند کدنویسی و راه‌اندازی سرورهای ابری (Cloud Servers) را خودکارسازی کند. این کار به عامل هوش مصنوعی اجازه داده تا با استفاده از سطح دسترسی مدیریت (Admin Rights)، کنترل‌های امنیتی معمول را دور بزند و تغییرات را تحت هویت کارمند اعمال کند.
یکی از نگرانی‌های اصلی، احتمال وقوع حملات تزریق دستور غیرمستقیم (Indirect Prompt Injection) است که در آن دستورات مخفی در محتوای خارجی، عامل هوش مصنوعی را وادار به انجام اقدامات غیرمجاز می‌کند. کارشناسان هشدار می‌دهند که ترکیب قطعات مختلف اطلاعات غیرطبقه‌بندی شده، مانند نقشه‌های شبکه (Network Maps)، می‌تواند منجر به افشای اطلاعات بسیار حساسی شود که می‌تواند به مهاجمان در شناسایی و هدف قرار دادن سیستم‌های ارزشمند کمک کند.
علاوه بر این، خطر وجود درهای پشتی (Backdoors) در نرم‌افزارهایی که توسط هوش مصنوعی توسعه یافته‌اند، مطرح است. اگر مهاجم بتواند اعتبارنامه‌های سرقت شده را به دست آورد، می‌تواند کدها را پیش از انتقال به محیط‌های حساس‌تر دستکاری کند، که این امر ریسک بسیار بالایی برای زنجیره تأمین نرم‌افزار (Software Supply Chain) ایجاد می‌کند.
به‌روزرسانی (اکتبر 30, 2026 — GBHackers)
به‌روزرسانی: تحقیقات جدید نشان می‌دهد که این عامل هوش مصنوعی (AI Agent) به مدت تقریبی دو ماه در شبکه پنتاگون فعال بوده است، پیش از آنکه این نشت شناسایی و اصلاح شود.
بر اساس یافته‌های جدید، اطلاعات در معرض خطر شامل اعتبارنامه‌ها (Credentials)، رمزهای عبور و نقشه‌ای از شبکه NIPRNet بوده است. این محیط توسعه حاوی اطلاعات کنترل‌شده غیرطبقه‌بندی‌شده (CUI) نیز بوده است که نیازمند حفاظت امنیتی سطح بالا هستند.
در مقابل، شرکت Accenture این اتهامات را رد کرده و اعلام نموده است که تحقیقات مستقل انجام شده، این ادعاها را فاقد اعتبار (Without merit) دانسته و تأکید کرده است که تمامی تعهدات قانونی و قراردادی خود را در این زمینه رعایت کرده است.
