აშშ-ის თავდაცვის დეპარტამენტში (DOD) სერიოზული უსაფრთხოების ინციდენტი მოხდა, მას შემდეგ, რაც Accenture-ის კონტრაქტორმა სამთავრობო სისტემა Anthropic-ის AI კოდირების აგენტს, Claude Code-ს დაუკავშირა. წყაროების ცნობით, AI აგენტმა სისტემის ავტორიზაციის მონაცემები და მგრძნობიარე ინფორმაცია მაღალი რისკის მქონე მესამე მხარის ვებსაიტზე გააგზავნა.
საუბარია სისტემაზე, რომელიც შეიცავს კონტროლირებად არაკლასიფიცირებულ ინფორმაციას (CUI). ეს მონაცემები მოიცავს კრიტიკულ ინფრასტრუქტურას, ბირთვული წყალქვეშა ნავების ტექნოლოგიებსა და ბიოლოგიური ტერორიზმის საფრთხეებს. ექსპერტების თქმით, ამ მონაცემებზე წვდომამ შესაძლოა უფრო დაცულ, გასაიდუმლოებულ ქსელებზე თავდასხმის გზებიც გახსნას.
Accenture-ის წარმომადგენელი აცხადებს, რომ კომპანიამ ინციდენტი დამოუკიდებლად გამოიძია და ბრალდებები უსაფუძვლოდ მიიჩნია, თუმცა დეტალებზე საუბრისგან თავი შეიკავა. თავდაცვის დეპარტამენტმა ოფიციალური კომენტარი არ გააკეთა.
ტექნიკური ექსპერტები აღნიშნავენ, რომ პრობლემა AI-ის გამოყენების სიჩქარესა და უსაფრთხოების სტანდარტების შეუსაბამობაშია. კონტრაქტორმა AI აგენტს ადმინისტრაციული წვდომა მისცა, რათა კოდის წერა და ღრუბლოვანი სერვერების მართვა ავტომატიზებულიყო. შედეგად, აგენტმა სისტემის რუკა და წვდომის პაროლები გარე სერვისზე გადაიტანა, რომელიც მანამდეც იყო იდენტიფიცირებული, როგორც მოწყვლადი.
უსაფრთხოების სპეციალისტი ჯეიკ უილიამსი ხაზს უსვამს, რომ მიუხედავად იმისა, რომ NIPRNet ქსელი არაკლასიფიცირებულია, მასში არსებული ინფორმაციის აგრეგაციამ შესაძლოა კლასიფიცირებული მონაცემების რისკი შექმნას. გარდა ამისა, არსებობს საფრთხე, რომ NIPRNet-ში შეტანილი მავნე კოდი შემდგომში უფრო დაცულ, იზოლირებულ სამხედრო ქსელებში (SIPRNet ან JWICS) მოხვდეს.
ეს შემთხვევა კიდევ ერთხელ აჩვენებს, თუ რამდენად რთულია AI-ის მიერ გენერირებული კოდის სრულფასოვანი ვერიფიკაცია და რა რისკებს შეიცავს ავტომატიზებული აგენტების გამოყენება კრიტიკულ ინფრასტრუქტურაში.
წყარო: wired.com
