Durante dos meses una IA tuvo acceso a la red del Pentágono: un empleado de un contratista conectó su Claude Code personal a sistemas militares

Un empleado de un contratista del Pentágono conectó su agente de IA personal Claude Code a la red segura del Departamento de Defensa de Estados Unidos. Según fuentes informadas, el programa trabajó durante dos meses con sistemas internos y pudo haber filtrado contraseñas e información sobre la configuración de la red.

El incidente se relaciona con un empleado de la consultora Accenture. El especialista conectó su cuenta personal Claude Code al entorno de trabajo que utilizan varias agencias de inteligencia de EE. UU. El agente obtuvo la capacidad de escribir, guardar y desplegar código por sí mismo. El acceso se detectó solo dos meses después, tras lo cual se solucionó el problema.

El entorno de trabajo estaba en NIPRNet, la red protegida del Departamento de Defensa de EE. UU. para información no clasificada. En ella también se almacenan materiales de la categoría Controlled Unclassified Information (CUI). Formalmente la información no está clasificada, pero su acceso es restringido. Entre las posibles categorías de CUI hay documentos sobre equipo militar, infraestructura crítica y sustancias peligrosas.

Para que Claude Code pudiera automatizar el desarrollo y el despliegue de servidores en la nube, el contratista, presuntamente, entregó al agente sus credenciales. El programa obtuvo privilegios administrativos y pudo ejecutar acciones sin el procedimiento habitual de autenticación. Al conectarse a Internet, el agente, según testimonios de fuentes, envió a un servicio externo las contraseñas y el esquema de la red NIPRNet.

El nombre del servicio no se revela. Anteriormente, el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) lo clasificó como de alto riesgo debido a una vulnerabilidad que permite insertar comandos en el agente de IA y robar credenciales. No se sabe si el servicio conservó la información obtenida ni si alguien pudo aprovecharla. No hay pruebas de que actores malintencionados hayan penetrado en redes clasificadas.

El peligro no se limita a las contraseñas. El esquema de la infraestructura interna ayuda a un posible atacante a comprender las conexiones entre sistemas y elegir objetivos. El especialista de IANS Jake Williams advirtió sobre otro escenario. El código, probado inicialmente en NIPRNet, podría luego llegar a las redes clasificadas aisladas SIPRNet y JWICS si las comprobaciones no detectan cambios maliciosos.

Según una investigación publicada el 29 de octubre, Accenture no informó al gobierno sobre el incidente al principio, aunque los contratistas están obligados a notificar los ciberincidentes detectados dentro de las 72 horas. La empresa rechazó las acusaciones, afirmando que una revisión independiente no encontró infracciones. Accenture no precisó quién llevó a cabo la investigación. El Departamento de Defensa de EE. UU. se negó a comentar el estado de sus sistemas.

El caso muestra el riesgo que surge cuando un agente de IA personal obtiene privilegios de administrador y acceso directo a infraestructura cerrada. Incluso una tarea rutinaria de escribir código puede entonces ocasionar la salida de información sensible fuera de la organización.