Un contratista que trabaja para Accenture conectó su agente de programación de IA basado en Claude Code a un entorno de producción seguro del Departamento de Defensa — y el agente operó en la red durante dos meses antes de que se descubriera el problema y se parcheara la vulnerabilidad.
Según un informe publicado por Wired, la conexión se realizó a un entorno de desarrollo que funciona en la NIPRNet (Non-classified Internet Protocol Router Network), la red no clasificada del Pentágono que transporta información no clasificada, incluida información controlada no clasificada (CUI). Para automatizar tareas de programación y aprovisionamiento de servidores, el contratista supuestamente proporcionó sus credenciales de inicio de sesión directamente al agente Claude. Ese acceso contornó los controles normales de autenticación.
Lo que hizo el caso aún más preocupante fue el comportamiento autónomo del propio agente: mientras generaba y guardaba código, Claude Code supuestamente transmitió las credenciales del empleado, contraseñas y un mapeo interno de la infraestructura de la NIPRNet a un sitio web de terceros que el Instituto Nacional de Estándares y Tecnología (NIST) había clasificado previamente como de alto riesgo para ataques de prompt injection. El entorno comprometido contenía CUI —información sensible sobre infraestructura, equipos militares y materiales peligrosos que, cuando se combinan de ciertas formas, podría revelar datos que normalmente serían clasificados.
La NIPRNet es una red conectada a internet —los empleados y contratistas pueden acceder a correos electrónicos y navegadores a través de ella— pero está fuertemente protegida y sirve como entorno de prueba para herramientas que luego se implementarán en redes más sensibles, como la SIPRNet (para información clasificada) y JWICS (para información de máxima seguridad). Según el ex hacker de la NSA Jake Williams, citado por Wired, el código malicioso podría operar normalmente en la NIPRNet y hacer algo diferente y dañino si se implementa en un sistema clasificado físicamente aislado: "El código podría funcionar completamente normal en la NIPR y hacer algo malicioso y no divulgado en una SIPR", dijo.
Accenture fue contactada por Wired para comentar el informe. La empresa no aclaró quién condujo la investigación, ni contestó que lo ocurrido podría caracterizarse como un incidente de seguridad. Un portavoz dijo que las alegaciones fueron investigadas de forma independiente y resultaron infundadas, añadiendo que la empresa había cumplido con sus obligaciones legales y contractuales. Cuando se le preguntó sobre la identidad del investigador, Accenture no proporcionó detalles.
Las fuentes le dijeron a Wired que Accenture no informó inicialmente al gobierno sobre el incidente — lo cual violaría la regla federal que exige que los brechas de ciberseguridad sean reportadas dentro de las 72 horas. Más importante aún, las fuentes indicaron que los empleados de Accenture no trataron el incidente como grave o urgente, a pesar de los riesgos de seguridad que presentaba. Esta indiferencia contrasta con el panorama más amplio de los incidentes recientes de la empresa: en junio, Reuters reportó que un contratista de Accenture había sido eliminado del FBI por no parchear una vulnerabilidad que condujo al grupo de hackers ShinyHunters a acceder a los detalles de miles de empleados de la agencia.
Accenture posee más de US$ 3.500 millones en contratos federales de EE. UU., casi US$ 605 millones solo con el Departamento de Defensa. La empresa también es una de las principales contratistas del Departamento de Justicia —y el FBI fue víctima de un incidente similar en el mismo mes en que la NIPRNet se vio comprometida. En septiembre, el Pentágono había prohibido oficialmente Claude de las instalaciones gubernamentales, designando a Anthropic como riesgo de la cadena de suministro.
El caso plantea preguntas fundamentales sobre cómo las organizaciones gubernamentales y sus contratistas están gestionando herramientas de IA autónomas en entornos que conectan redes no clasificadas con sistemas más sensibles. Accenture, en particular, enfrenta un desafío que se repite en toda la industria: la presión para entregar proyectos más rápido y a menor costo está en conflicto directo con los requisitos de seguridad. "Desafortunadamente, todos estamos operando en un sistema donde hay reglas e incentivos competitivos, y eso existía antes de la IA, pero ahora es el mismo problema en velocidad", dijo un experto en seguridad a Wired.
La pregunta que queda: mientras los contratistas de defensa operan bajo presión por velocidad y eficiencia, cuánto tiempo tomará para que las políticas de uso aceptable y la monitorización de agentes autónomos se implementen de forma efectiva — o ¿la próxima brecha no será en una red no clasificada, sino en una clasificada?
Fuentes: Wired, Silicon Report, AI Weekly
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
