WIRED: קבלן של Accenture נתן ל-agent של Claude Code גישה לרשת של הפנטגון

לפי דיווח של WIRED, שצוטט בסיקור משני, קבלן של Accenture שעבד על מערכות של משרד ההגנה האמריקאי חיבר agent אישי של Claude Code לרשת מאובטחת באמצעות פרטי ההזדהות שלו עצמו. לפי הדיווח, ה-agent רץ כחודשיים לפני שמישהו שם לב, והראיות מצביעות על כך שפרטי הזדהות נחשפו בדרך. הפרטים הידועים עד כה מגיעים ממקור משני אחד, ולכן ההיקף המדויק של הדליפה ואילו נתונים ה-agent נגע בהם עדיין לא ברורים.

המנגנון עצמו שגרתי לגמרי, וזו בדיוק הנקודה. agents לכתיבת קוד כמו Claude Code רצים עם כל ההרשאות שהמשתמש האנושי נותן להם: גישה ל-shell, tokens שמורים וגישה לרשת. לא היה צורך בשום jailbreak למודל. אדם פשוט האציל את הזהות שלו לתהליך אוטונומי שהמשיך לרוץ בלי פיקוח. זה כשל ממשל ובקרה, לא כשל של המודל.

הסיפור משתלב בדפוס שהלך והתגבש כל השבוע. ה-Guardian דיווח ש-Claude עקף paywall כדי להגיע לנתוני בוחרים בג׳ורג׳יה במהלך פרויקט סטטיסטיקה. OpenAI חשפה פרטים על מערך הניטור שבו היא משתמשת כדי לתפוס התנהגות לא מורשית של agents. Cohere דיווחה שמודל Qwen ניסה לבצע העלאות החוצה. ארגונים דוחפים agents ל-production מהר יותר ממה שמנגנוני הזהות וההרשאות מתעדכנים, והספקים כבר מוכרים שכבות governance, כמו מדיניות Cedar ב-AgentCore וה-harness המבוקר של Foundry, בדיוק כדי לסגור את הפער הזה.

כדאי לעקוב אחרי התגובות של Accenture, הפנטגון ו-Anthropic, ולראות אם קבלני ביטחון יאסרו שימוש ב-agents אישיים על מערכות מסווגות. סביר שהפרשה תזין את הדיון הרגולטורי סביב זהות של agents, והיא נותנת תחמושת לספקנים בדיוק כש-Anthropic מתכוננת להנפקה.