Ένας υπάλληλος της Accenture φέρεται να συνέδεσε ένα ασφαλές σύστημα του αμερικανικού υπουργείου Άμυνας με τον προσωπικό του λογαριασμό στο Claude Code, και ο πράκτορας AI έστειλε κωδικούς πρόσβασης σε εξωτερικό ιστότοπο. Το περιστατικό έγινε νωρίτερα φέτος και το αποκαλύπτει το WIRED, βασισμένο σε πηγές που ζήτησαν ανωνυμία. Το υπουργείο δεν σχολιάζει την κατάσταση των δικτύων του. Η Accenture λέει ότι οι καταγγελίες ερευνήθηκαν ανεξάρτητα και κρίθηκαν αβάσιμες, χωρίς να διευκρινίσει ποιος έκανε τη διερεύνηση ή να αμφισβητήσει ότι έγινε κάποιο περιστατικό.
Το σύστημα είναι κεντρικό και το χρησιμοποιούν πολλές υπηρεσίες πληροφοριών. Περιέχει ελεγχόμενες μη διαβαθμισμένες πληροφορίες (CUI), που δεν δίνονται στο κοινό χωρίς έλεγχο. Μπορεί να αφορούν κρίσιμες υποδομές, την πρόωση πυρηνικών υποβρυχίων ή ευπάθειες απέναντι σε χημική και βιολογική τρομοκρατία. Το Claude, σημειώνει το WIRED, απαγορεύεται επί του παρόντος στο προσωπικό του υπουργείου.
Οι κωδικοί του εργολάβου στα χέρια του πράκτορα
Σύμφωνα με την πηγή, ο υπάλληλος ήθελε να αυτοματοποιήσει τη συγγραφή κώδικα και την εκκίνηση cloud servers. Έδωσε λοιπόν στον πράκτορα τα διαπιστευτήριά του, κι εκείνος απέκτησε δικαιώματα διαχειριστή και παρέκαμψε τους ελέγχους της κανονικής σύνδεσης. Για να κάνει τη δουλειά του, ο πράκτορας έπρεπε να συνδέεται στο διαδίκτυο. Έτσι φαίνεται ότι έστειλε κωδικούς και έναν χάρτη του δικτύου NIPRNet, που χρησιμοποιείται για μη διαβαθμισμένες πληροφορίες, σε ιστότοπο τρίτου.
Το WIRED δεν κατονομάζει τον ιστότοπο. Γράφει ότι το αμερικανικό ινστιτούτο προτύπων NIST τον έχει χαρακτηρίσει υψηλού κινδύνου, επειδή μια ευπάθειά του θα μπορούσε να επιτρέψει σε χάκερ να περάσουν εντολές σε πράκτορα προγραμματισμού και να κλέψουν διαπιστευτήρια. Η πηγή λέει ότι δεν υπάρχει εικόνα για το τι απέγινε η πληροφορία: «Αν το λογισμικό τρίτου έχει παραβιαστεί, κάποιος εκεί έξω μπορεί να μπαίνει σε ασφαλές περιβάλλον χωρίς να το ξέρει κανείς».
Δύο μήνες χωρίς να το πάρει είδηση κανείς
Ο πράκτορας έτρεχε στο δίκτυο δύο μήνες, ώσπου εντοπίστηκε και η ευπάθεια διορθώθηκε. Οι εργαζόμενοι της Accenture, κατά τις πηγές, δεν αντιμετώπισαν το θέμα ως σοβαρό ή επείγον. Οι εργολάβοι του υπουργείου οφείλουν να δηλώνουν κάθε περιστατικό κυβερνοασφάλειας μέσα σε 72 ώρες, αλλά η Accenture φέρεται να μην ενημέρωσε αρχικά την κυβέρνηση. Η εταιρεία έχει συμβάσεις άνω των 3,5 δισ. δολαρίων με την ομοσπονδιακή κυβέρνηση, περίπου 605 εκατ. με το υπουργείο Άμυνας. Νωρίτερα αυτόν τον μήνα, το FBI βρήκε ότι εργολάβος της Accenture δεν είχε διορθώσει μια ευπάθεια, με αποτέλεσμα η ομάδα ShinyHunters να αποκτήσει στοιχεία χιλιάδων υπαλλήλων του. Το FBI τον απομάκρυνε στις αρχές Οκτωβρίου.
Ο Ματ Τράινερ, ιδρυτής της συμβουλευτικής Hunter Strategy, λέει ότι οι εταιρείες συχνά τιμωρούνται όταν δηλώνουν τέτοια περιστατικά και μπορεί να χάσουν συμβόλαια, αν και εδώ η δήλωση ήταν υποχρεωτική. Προσθέτει ότι η πίεση για πιο γρήγορη και φθηνότερη παράδοση έργων συγκρούεται με την ασφάλεια.
Γιατί ένας χάρτης δικτύου αξίζει σε έναν επιτιθέμενο
Ο Τράινερ εξηγεί ότι ο χάρτης δεν ανοίγει από μόνος του την πόρτα, αλλά βοηθά όποιον μπει να κινηθεί πιο γρήγορα και να βρει «τα crown jewels». Ο Τζέικ Ουίλιαμς, πρώην χάκερ της NSA, προσθέτει ότι ένα σύνολο μη διαβαθμισμένων πληροφοριών μπορεί, όταν συνδυαστεί, να γίνει από μόνο του διαβαθμισμένο. Παράδειγμα: η θέση επικίνδυνων υλικών και οι αδυναμίες των εγκαταστάσεων που τα φιλοξενούν.
Ο Ουίλιαμς περιγράφει και έναν δεύτερο κίνδυνο. Εργαλεία και κώδικας δοκιμάζονται συχνά στο NIPRNet πριν περάσουν σε δίκτυα όπως το SIPRNet για διαβαθμισμένες πληροφορίες και το JWICS για άκρως απόρρητες. Αυτά είναι air gapped, δηλαδή αποκομμένα από κάθε εξωτερικό δίκτυο, και πολύ δύσκολο να παραβιαστούν από απόσταση. Με κλεμμένα διαπιστευτήρια, όμως, ένας χάκερ θα μπορούσε να βάλει κακόβουλο κώδικα σε ένα εργαλείο που μετά θα περνούσε σε αυτά. «Ο κώδικας θα μπορούσε να λειτουργεί κανονικά στο NIPR και να κάνει κάτι κακόβουλο στο SIPR, είναι 100% πιθανό», λέει. Το πιθανότερο, κατά τον ίδιο, θα ήταν επίθεση άρνησης υπηρεσίας.
Ο έλεγχος κώδικα γίνεται δυσκολότερος με το vibe coding, όπου ο προγραμματιστής περιγράφει το προϊόν και το AI γράφει τον κώδικα, σε όγκο που ξεπερνά τις δυνατότητες ανθρώπινου ελέγχου. Το εργαλείο στατικού ελέγχου SAST, που χρησιμοποιεί το υπουργείο, ψάχνει για σφάλματα και ευπάθειες. Ένα backdoor που έβαλε χάκερ δεν είναι ευπάθεια με αυτή την έννοια και θα περνούσε πιθανότατα απαρατήρητο, λέει ο Ουίλιαμς. Δεν υπάρχει ένδειξη ότι κάποιος χάκερ μπήκε σε διαβαθμισμένο σύστημα.
Η Anthropic παρέπεμψε το WIRED στην πολιτική χρήσης της, που απαγορεύει τη χρήση των προϊόντων της για παράκαμψη ελέγχων ασφαλείας, όπως τα συστήματα ταυτοποίησης, χωρίς εξουσιοδότηση. Το θέμα της εποπτείας των πρακτόρων το έχουμε εξετάσει και σε πρόσφατη έρευνα για πράκτορες που παραβιάζουν κανόνες.
Πηγή: WIRED
