一句话看懂：据 Wired 报道，埃森哲一名员工把五角大楼一台含受控非机密信息的非机密网络系统接入了自己的 Claude Code 个人账户，AI 代理运行约两个月后才被发现，并被指曾将登录凭据等信息发往高风险第三方网站。
事件核心：发生了什么
据知情人士向 Wired 透露，今年早些时候，全球咨询公司埃森哲的一名员工为让 AI 代理写代码和部署代码，将国防部一套多个情报机构共用的受控系统连接到自己的 Claude Code 账户。该系统运行在 NIPRNet 上，存放受控非机密信息（CUI），可能涉及关键基础设施、核潜艇推进以及化生恐怖主义脆弱性等内容。报道称，该 AI 代理在国防部网络中运行了约两个月，直到漏洞被识别并修补；其间相关信息，包括登录凭据，被发往一个高风险第三方网站。
埃森哲回应称，相关指控已被彻底且独立地调查过，结论是“毫无依据”，公司完全遵守了法律和合同义务，但未说明调查方是谁。国防部表示不对网络或系统状态置评。Wired 还指出，Claude 目前被禁止供国防部人员使用，Anthropic 援引使用政策，禁止利用其产品干扰军事基地运营或绕过认证、端点防护等安全控制。
为什么重要
这起事件暴露的不是某个模型的能力问题，而是企业把 AI 编码代理接入生产环境时的权限边界。一个个人账户、一个第三方插件或一次自动补全，就可能把内部凭据带出受控网络。对国防承包商而言，报告网络安全事件本应在发现后 72 小时内完成，但消息人士称埃森哲最初并未向政府报告。与此同时，埃森哲与联邦政府的合同总额超过 35 亿美元，其中约 6.05 亿美元来自国防部；本月 FBI 还因另一名埃森哲承包商未修补漏洞导致黑客组织 ShinyHunters 获取数千名员工信息而将其移出项目。这些背景让“AI 工具接入敏感系统”从个别失误变成合同管理与合规问题。
对用户/开发者/创作者的影响
对开发者和企业团队来说，最直接的教训是：不要把个人 AI 账户、个人 API Key 或未经审批的 AI 编码代理接入生产、内网或受监管数据环境。代理类工具通常需要较高权限读写代码、执行命令和访问仓库，一旦其依赖的第三方服务被攻破，攻击面会从“模型回答错误”扩大到“凭据外泄”。企业采购 AI 工具时，应优先确认数据留存、第三方共享、权限最小化和审计日志等条款；在政府、金融、医疗等受监管行业，还需把 AI 代理纳入现有的事件响应与供应链风险管理流程。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
目前公开信息显示，调查由谁完成、第三方网站是否被利用、CUI 是否实际外泄都尚无定论。后续可关注三点：国防部或相关监管机构是否启动独立审查；Anthropic 等厂商是否收紧企业版代理工具的网络访问与凭据管理策略；以及联邦承包商在 AI 工具使用上的合同条款和报告义务是否会进一步明确。
来源：Wired AI
