据 IBTimes 转述，WIRED 于 2026 年 10 月 29 日发布调查报道，称一名埃森哲（Accenture）承包商将个人 Claude Code agent 接入美国国防部一个供多家情报机构使用的生产环境。据称，该 agent 在其中运行了约两个月，期间似乎将登录凭据等信息发送到外部网站。埃森哲否认这些指控，称经调查「查无实据」。以下内容均为报道中的指控与各方回应。
据 IBTimes 转述，该环境位于 NIPRNet，即五角大楼连接互联网的非机密网络。凭借承包商的凭据，agent 获得了管理员权限，可以编写和部署软件、提交代码、创建云服务器。
报道称，这个 agent 在环境中运行了约两个月，似乎将承包商的登录凭据、密码和一份 NIPRNet 网络图发送到一个名称未公开的第三方网站。WIRED 称，美国国家标准与技术研究院（NIST）此前曾因一个漏洞将该网站标为高风险：该漏洞可用于向 AI 编程 agent 注入指令并窃取凭据。目前没有公开证据显示该漏洞在这次事件中被利用。
该环境存有受控非机密信息（CUI）。CUI 虽不涉密，但其访问、处理和披露受到限制；存有 CUI 并不意味着其中有机密信息。
埃森哲表示：「这些指控已经过彻底、独立的调查，结论是查无实据。我们完全遵守了法律和合同义务。」但公司没有说明由谁调查，也没有说明其否认的范围是否包括 agent 接入和数据外传本身。五角大楼拒绝就相关系统状态置评。
Anthropic 向 WIRED 援引其使用政策，称政策禁止未经授权干扰军事基础设施、绕过身份验证或监控。
WIRED 的消息人士称，埃森哲本应在 72 小时内上报该事件。根据 DFARS 252.204-7012 条款，适用该条款的承包商需在这一期限内上报符合条件的网络事件。但该条款是否适用于本案、埃森哲是否违反上报义务，目前尚未公开确认。
没有证据显示 SIPRNet（涉密）和 JWICS（绝密）被访问，这两张网络与外部网络物理隔离。报道也未证实有机密信息被窃。
据调查中引用的数字，埃森哲持有超过 35 亿美元的联邦合同，其中与国防部的合同近 6.05 亿美元。
