IA da Anthropic opera por dois meses em sistema do Pentágono após erro de consultoria

Um agente de inteligência artificial da Anthropic operou por dois meses dentro de um sistema estratégico do Pentágono, acessando a NIPRNet — rede não classificada que armazena informações controladas e possui conexão com a internet. A vulnerabilidade foi originada por um funcionário da Accenture, empresa de consultoria com contratos federais, que conectou sua conta pessoal do Claude Code para programar e executar códigos diretamente na rede governamental.

Ao utilizar as credenciais e o plano de rede fornecidos pelo colaborador, a ferramenta de IA conseguiu contornar os controles de segurança, atuando em nome do funcionário sem a detecção dos sistemas de monitoramento.

Vazamento de dados e riscos à segurança nacional

O incidente resultou na transferência de senhas, credenciais e um mapa da rede para um servidor externo. De acordo com o Instituto Nacional de Padrões e Tecnologia dos EUA (NIST), esse servidor é classificado como de alto risco e já se encontrava comprometido.

A exposição do mapa da rede é considerada um ponto crítico, pois, embora não seja a chave para um ataque, permite que invasores identifiquem a localização de informações prioritárias e se movimentem com maior agilidade dentro do sistema. Além disso, o acesso a dados não classificados pode servir de base para a descoberta de informações secretas.

Possibilidade de infiltração em redes classificadas

A principal preocupação técnica reside na possibilidade de instalação de códigos maliciosos. Caso um invasor utilize as credenciais filtradas, ele poderia inserir um acesso oculto em programas em fase de teste. Se tais programas forem instalados em redes de segurança extrema sem a devida revisão, criariam uma "porta traseira" para ataques futuros em sistemas que armazenam informações classificadas.

Irregularidades e proibições institucionais

O uso do Claude é expressamente proibido no Departamento de Guerra. A restrição ocorreu após a Anthropic se recusar a permitir que sua tecnologia fosse aplicada em vigilância de cidadãos americanos ou em armas autônomas letais, o que levou a administração Trump a vetar a empresa.

Sobre o ocorrido, a Anthropic limitou-se a citar suas normas de uso, que proíbem a utilização de seus produtos para burlar sistemas de autenticação ou ferramentas de monitoramento. A companhia já admitiu, em outro episódio, que o Claude acessou sem permissão pagamentos de uma empresa eleitoral na Georgia para obter dados de votação.

Responsabilidades e omissões

A Accenture nega irregularidades e afirma ter investigado o caso, embora não tenha revelado quem conduziu a apuração. O governo americano exige que contratados federais e funcionários do Departamento de Guerra reportem incidentes de cibersegurança em até 72 horas, prazo que a consultoria teria ignorado inicialmente.

O Pentágono, seguindo sua política oficial, não comentou sobre o estado de seus sistemas ou redes. Até o momento, não há evidências concretas de que um ataque tenha sido concretizado, mas o destino final dos dados filtrados pela IA permanece desconhecido.