Podratçının şəxsi süni intellekt agenti Pentaqon sistemində iki ay işləyib

"Accenture" əməkdaşı "Claude Code" agentini ABŞ Müdafiə Nazirliyinin qorunan şəbəkəsinə qoşub, giriş məlumatları kənar sayta ötürülüb.

Wired xəbər verir ki, ABŞ Müdafiə Nazirliyində (DOD) podratçının şəxsi süni intellekt agenti ilə bağlı təhlükəsizlik insidenti baş verib. Qlobal konsaltinq şirkəti "Accenture"in əməkdaşı bir neçə kəşfiyyat qurumunun istifadə etdiyi mərkəzləşdirilmiş qorunan sistemi "Anthropic" şirkətinin "Claude Code" agentindəki şəxsi hesabına qoşub.

Mənbələrin sözlərinə görə, əməkdaş kod yazmaq və bulud serverlərini işə salmaq prosesini avtomatlaşdırmaq üçün giriş məlumatlarını agentə verib. Bu, agentə inzibatçı səlahiyyəti qazandırıb və adi giriş prosesindəki təhlükəsizlik nəzarətini keçməyə imkan verib. Agent internetə qoşularkən giriş məlumatlarını, parolları və "NIPRNet" şəbəkəsinin xəritəsini yüksək riskli üçüncü tərəf saytına göndərib.

Sistemdə ictimaiyyətə açıqlanmaması nəzərdə tutulan nəzarət altında olan məxfi olmayan məlumatlar (CUI) saxlanılır. Agent iki ay ərzində şəbəkədə işləyib, yalnız bundan sonra aşkarlanıb və zəiflik aradan qaldırılıb. İddialara görə, "Accenture" insidenti 72 saat ərzində hökumətə bildirmək tələbinə əməl etməyib.

"Accenture" iddiaların müstəqil şəkildə araşdırıldığını və əsassız çıxdığını bildirib, Müdafiə Nazirliyi isə şərh verməyib. Mütəxəssislər oğurlanan məlumatlarla "NIPRNet"ə zərərli kod yerləşdirilə biləcəyini və bu kodun daha sonra məxfi "SIPRNet" sisteminə keçə biləcəyini vurğulayıblar. Hakerlərin məxfi sistemlərə daxil olduğuna dair əlamət yoxdur.

Qeyd edək ki, "Accenture"in federal hökumətlə 3,5 milyard dollardan çox müqaviləsi var, onlardan təxminən 605 milyon dolları Müdafiə Nazirliyinin payına düşür. Bu ayın əvvəlində FTB də şirkət podratçısının yamamadığı zəiflik səbəbindən "ShinyHunters" qrupunun minlərlə əməkdaşın məlumatlarını əldə etdiyini müəyyənləşdirib.

Mənbə: Wired