Представитель Министерства обороны сообщил изданию WIRED, что «ведомство не комментирует статус своих сетей или систем». Это административное молчание обнажает инфраструктурную уязвимость, порожденную столкновением между скоростью внедрения коммерческих систем искусственного интеллекта и требованиями безопасного государственного комплаенса.
Ранее в текущем году подрядчик спровоцировал инцидент безопасности в Министерстве обороны, подключив защищенную централизованную систему, используемую несколькими разведывательными ведомствами, к своему личному аккаунту Claude Code — агента для написания кода от Anthropic, как сообщили источники WIRED. Подрядчик, ответственный за инцидент безопасности, трудоустроен в глобальной консалтинговой фирме Accenture. Централизованная система содержит контролируемую несекретную информацию, которая считается конфиденциальной и не подлежит публичному раскрытию без предварительной проверки. Сколько еще корпоративных систем в настоящее время связаны с неконтролируемыми рабочими ИИ-агентами, функционирующими полностью вне официального ИТ-надзора?
Неавторизованный агент функционировал в сети Министерства обороны на протяжении двух месяцев до момента его обнаружения, согласно данным источников. Среда разработки, к которой получил доступ подрядчик Accenture, развернута в сети Non-classified Internet Protocol Router Network — закрытой сети Министерства обороны для работы с несекретной информацией. Стремясь автоматизировать написание кода и развертывание облачных серверов, подрядчик предоставил агенту уровень доступа, позволивший передавать данные о системе, включая учетные данные для входа, на сторонний веб-сайт повышенного риска. Использование Claude в настоящее время запрещено для сотрудников Министерства обороны, однако давление с целью повышения производительности обходит статические периметровые средства защиты.
Организации часто подвергаются штрафным санкциям за сообщение о подобных инцидентах, даже несмотря на то, что это юридически и морально верный шаг, как отметил Мэтт Тринер, основатель вашингтонской ИТ-консалтинговой компании Hunter Strategy. Подобные финансовые и репутационные сдерживающие факторы приводят к тому, что, несмотря на обязательные правила, требующие от сотрудников Министерства обороны и федеральных подрядчиков сообщать о любых инцидентах кибербезопасности в течение 72 часов с момента их обнаружения, источники указывают на отсутствие первоначального уведомления правительства со стороны Accenture.
Официальный представитель Accenture заявил, что выдвинутые обвинения были тщательно и независимо расследованы и признаны безосновательными, добавив, что фирма полностью выполнила свои юридические и контрактные обязательства. При детальном рассмотрении Accenture не уточнила, кто именно проводил расследование, и не стала опровергать факт того, что происшествие вообще имело место. Подобная корпоративная оборона контрастирует с существующими федеральными рисками, учитывая текущий объем контрактов Accenture с федеральным правительством на сумму свыше 3,5 миллиарда долларов, из которых почти 605 миллионов приходятся на Министерство обороны. Когда предприятие управляет миллиардными обязательствами в государственном секторе, финансовая уязвимость выходит далеко за рамки немедленных юридических штрафов, создавая угрозу расторжения контрактов, дорогостоящих проверок комплаенса и приостановки действия допусков к секретности по всей цепочке поставок.
Операционная экономика теневого ИИ внутри подобных консалтинговых цепочек поставок выявляет фундаментальный дисбаланс: индивидуальные оплачиваемые часы и показатели быстрого выполнения задач стимулируют консультантов обходить бюрократические ограничения с помощью неконтролируемых внешних инструментов, в то время как корпоративное юридическое лицо принимает на себя масштабные риски хвостовых потерь от непроверенных интеграций программного обеспечения, функционирующих вне рамок формального ИТ-управления.
Противоречие между сроками сдачи проектов и жесткими регламентами подчеркивает операционную реальность, в которой внешние консультанты оптимизируют индивидуальные показатели написания кода через неавторизованные программные интеграции. Ранее в текущем месяце Федеральное бюро расследований установило, что подрядчик Accenture не устранил уязвимость, позволившую хакерской группе получить доступ к данным сотрудников, что привело к отстранению этого подрядчика в начале октября. Разрыв между декларациями о соблюдении контрактных обязательств и неконтролируемой активностью агентов демонстрирует, что одни лишь административные запреты не способны остановить внедрение теневого ИИ в сложных операционных цепочках поставок.
Что это значит
Риск потерять госконтракты на 3,5 миллиарда долларов теперь упирается в обычное желание инженера быстрее закрыть спринт: тихий запуск личного Claude Code внутри закрытого периметра Пентагона показал, как легко ломается корпоративный комплаенс. Подрядчик из Accenture просто оптимизировал рутину в закрытой сети, а в итоге сторонний сайт два месяца собирал учетные данные правительственной системы. Жесткий регламент с требованием отчитаться об инциденте за 72 часа разбился о банальный страх штрафов и огласки, из-за чего бизнес предпочел глухую оборону партнерской прозрачности. Консалтинг с контрактами на сотни миллионов долларов объявил претензии безосновательными, так и не решившись опровергнуть саму двухмесячную утечку через личный аккаунт своего сотрудника.