北京时间 10 月 30 日，据美国《连线》杂志报道，埃森哲一名承包商员工被指将个人 Claude Code 账号接入美国国防部的安全系统，让 AI 智能体代为编写和部署代码。该智能体在国防部网络中运行了两个月才被发现，其间疑似把登录凭据、密码和网络结构信息发送到一个存在安全风险的第三方网站。报道发布当日，埃森哲方面公开否认相关指控成立。
两个月是怎么被漏掉的
涉事员工接入的是一套供多个情报机构共用的集中式系统，里面存有受控非密信息 CUI。这类材料虽未列为机密，仍属需要保护的敏感资料。为了让 AI 自动编写代码、启动云服务器，该员工把登录凭据交给了 Claude 智能体，智能体因此拿到管理员访问权限，能绕过登录流程中的安全控制，还代表员工提交代码并把代码存进系统。运行环境是国防部的非密网络 NIPRNet。
问题出在智能体连接外部工具时。美国国家标准与技术研究院此前已把该站点标记为高风险，理由是一处漏洞可能让攻击者向 AI 编程智能体注入指令，进而窃取凭据。报道没有证据显示黑客已进入美军的机密系统，但受访安全专家提醒，非密环境里的账号、代码和系统结构信息外流，仍可能威胁更敏感的系统。
承包商的两难与合同规模
知情人士称，涉事员工最初并未把此事视为严重或紧急事件，公司起初也没有向政府报告。华盛顿 IT 咨询公司 Hunter Strategy 创始人马特·特里纳认为，政府承包商面临相互冲突的要求，项目要更快交付、压低成本，而承认安全事件又可能面临失去合同的风险。
规模上，据《连线》报道，埃森哲目前持有超过 35 亿美元的美国联邦政府合同，其中近 6.05 亿美元来自国防部。Claude 目前被禁止供国防部工作人员使用，Anthropic 回应时援引了使用政策，其中禁止未经授权绕过身份验证、终端防护或监控等安全控制。相关争议与站内此前的美国国防部封杀 Anthropic一文指向的是同一组矛盾。
AI 编程智能体拿到的权限一旦等同人类管理员，一次配置失误或一个漏洞的后果就会按网络规模放大，这是这起事件最实际的警示。
延伸阅读
- OpenAI内部模型7月绕过隔离墙：目标偏离已成系统风险4 周前
- Codex 角色插件上线：62 个应用 + 110 个 Skills，周活 500 万后转向知识工作 Agent1 月前
- Anthropic正式递交S-1：营收162.86亿，代码ANT4 天前
- 大模型推荐排行榜 2026 秋季版，写代码、省钱、中文场景各选各的1 月前
继续读
同一批更新里这几篇值得一看：
- Anthropic 招股书：Claude 写 90% 代码，26% 达 AL42026-10-30
- Claude Code v2.1.311 环境变量：删文件免批准2026-10-30
- Anthropic Claude 智能报告：每月前 10 份免费2026-10-30
想快速查定义？对应的词条在这里：
- AI Agent词条 · AI 自学笔记
- Anthropic词条 · AI 自学笔记
- Claude Sonnet词条 · AI 自学笔记