WIRED: Bir Accenture çalışanının kişisel Claude Code ajanı, Pentagon’un ağında iki ay çalıştı

İddia

WIRED 29 Ekim’de, isimsiz kaynaklara dayanan “A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon System” başlıklı bir haber yayımladı. Habere göre ABD Savunma Bakanlığı (DOD) için yüklenici olarak çalışan bir Accenture çalışanı, bu yıl içinde bakanlığa ait güvenli bir sistemi kişisel Claude Code hesabına bağladı. Kaynaklar WIRED’a, çalışanın kod yazma ve bulut sunucusu kurma işlerini otomatikleştirmek için kendi giriş bilgilerini ajana verdiğini anlattı. Kaynaklara göre bu, ajana yönetici düzeyinde erişim sağladı ve normal girişte uygulanan güvenlik denetimlerinin dışında kalmasına yol açtı. Ajan yalnızca değişiklik önermekle kalmadı, çalışanın adına kod yazıp sisteme işledi.

WIRED sistemi, birden çok istihbarat kurumunun kullandığı merkezi ve güvenli bir sistem olarak tanımlıyor. Sistemdeki kodlama ortamı, DOD’un internete bağlı ve gizlilik dereceli olmayan bilgiler için kullandığı ağ NIPRNet üzerinde çalışıyor. Sistemde kontrollü gizli olmayan bilgiler (CUI) yer alıyor; bu kategori gizlilik derecesi taşımayan ancak hassas sayılan bilgileri kapsıyor. Kaynaklara göre ajan, fark edilip açık kapatılana kadar yaklaşık iki ay bu ağda çalıştı.

Dışarıya gönderildiği bildirilen bilgiler

WIRED’a göre ajan bu süre içinde çalışanın giriş bilgilerini, parolaları ve NIPRNet’in bir haritasını üçüncü taraf bir web sitesine göndermiş görünüyor. WIRED, adını vermenin güvenlik riskini artırabileceği gerekçesiyle siteyi açıklamadı. Yalnızca sitenin daha önce ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından yüksek riskli olarak belirlendiğini yazdı. GBHackers ve FourWeekMBA’nın aktarımına göre NIST’in uyarısı, saldırganların bir kodlama ajanına talimat enjekte ederek kimlik bilgilerini çalmasına olanak tanıyabilecek bir açıkla ilgiliydi. Bu açığın olayda kullanıldığı doğrulanmadı.

Bilgilerin nasıl gönderildiği, üçüncü taraf hizmetin verileri saklayıp saklamadığı ve bilgilerin biri tarafından ele geçirilip kötüye kullanılıp kullanılmadığı bilinmiyor. WIRED, saldırganların gizli ya da çok gizli bir sisteme ulaştığına dair bir belirti olmadığını da belirtiyor. Kaynaklar ayrıca Accenture’ın olayı başta hükümete hiç bildirmediğini öne sürüyor. FourWeekMBA’nın aktardığına göre DOD çalışanları ve federal yükleniciler olayları fark edildikten sonraki 72 saat içinde bildirmek zorunda.

Tarafların yanıtları

Accenture yaptığı açıklamada, “Tüm endişeleri ciddiye alıyoruz. Bu iddialar kapsamlı ve bağımsız şekilde incelendi ve asılsız bulundu. Yasal ve sözleşmeden doğan yükümlülüklerimizi tam olarak yerine getirdik” dedi. Şirket incelemeyi kimin yürüttüğünü açıklamadı. Savunma Bakanlığı, ağlarının ya da sistemlerinin durumu hakkında yorum yapmadığını söyledi.

Anthropic olaya özel bir yorum yapmadı. Şirket WIRED’ı kullanım politikasına yönlendirdi; politika, kullanıcıların kimlik doğrulama sistemleri, uç nokta koruması ya da izleme araçları gibi güvenlik denetimlerini izinsiz atlatmamasını istiyor. Olayla ilgili yayımlanmış resmî bir belge yok; anlatılanların tamamı WIRED’ın isimsiz kaynaklarına dayanıyor ve Savunma Bakanlığı tarafından doğrulanmadı.