据 WIRED 援引知情人士报道，一名埃森哲员工被指将美国国防部的安全生产环境连接到个人 Claude Code 账户，让 AI 智能体编写和部署代码。该智能体在国防部网络上运行了两个月才被发现，相关漏洞随后得以修补。报道指，智能体疑似向第三方网站发送了登录凭据等信息；埃森哲则表示，相关指控经独立调查被认定没有依据。
据 WIRED 报道，涉事集中式系统由多家情报机构共用，包含受控非密信息（CUI）。这类信息具有敏感性，未经审查不得向公众发布。涉事编程环境运行在美国国防部用于非密信息的 NIPRNet 网络上，该网络可以连接互联网，但受到严格的安全保护。
知情人士称，为了自动编写代码和启动云服务器，这名员工将自己的登录凭据交给了 Claude 智能体，使其获得管理员访问权限，并绕过正常登录流程中的安全控制。智能体不仅编写代码，还代表员工将代码提交或保存到系统中。
据报道，智能体执行任务时需要访问互联网，在此过程中似乎向一个第三方网站发送了员工的登录凭据、密码和 NIPRNet 结构图。WIRED 未公开网站名称，理由是避免系统进一步面临风险。报道称，美国国家标准与技术研究院此前已将该网站认定为高风险：其漏洞可能让攻击者向 AI 编程智能体注入指令，窃取凭据。
知情人士向 WIRED 表示，目前不清楚这些信息发送到第三方服务后发生了什么，也不知道登录凭据是否被保留。报道同时指出，没有迹象表明黑客已进入机密或绝密系统。
对于事件处理，消息人士称，埃森哲员工没有将其视为严重或紧急问题，起初也没有向政府报告。上述说法来自报道中的匿名消息人士。
埃森哲发言人向 WIRED 表示，公司认真对待所有关切，相关指控已接受彻底、独立的调查，被认定没有依据，公司也完全履行了法律和合同义务。WIRED 追问后，埃森哲没有说明由谁开展调查。
美国国防部发言人表示，不对其网络或系统的状况发表评论。Anthropic 则引导 WIRED 查阅其使用政策，其中禁止利用产品干扰军事基地及相关基础设施运行，也禁止未经授权绕过身份验证、终端保护或监控工具等安全控制。
