Danışmanlık şirketi Accenture'ın bir çalışanı, birden fazla istihbarat kurumu tarafından kullanılan güvenli bir Savunma Bakanlığı sistemini Anthropic'in yapay zekâ kodlama ajanı Claude Code için kişisel bir hesaba bağladı. WIRED, 29 Ekim tarihli haberinde bu bilgiyi konuya aşina kişilere dayandırdı.
Ajan, bu yılın başlarında Pentagon ağı üzerinde iki ay çalıştı; ardından tespit edilerek güvenlik açığı giderildi. Habere göre ajan, yüklenicinin giriş bilgilerini, parolalarını ve ağ haritasını Ulusal Standartlar ve Teknoloji Enstitüsünün yüksek riskli olarak sınıflandırdığı, adı açıklanmayan üçüncü taraf bir internet sitesine göndermiş olabilir.
Haberdeki iddialar
Kodlama ortamı, Savunma Bakanlığının gizli olmayan bilgiler için kullandığı ağ olan Sınıflandırılmamış İnternet Protokolü Yönlendirici Ağı (NIPRNet) üzerinde çalışıyor ve kamuya açıklanmadan önce incelenmesi gereken hassas materyaller olan kontrollü gizli olmayan bilgileri barındırıyor.
WIRED'ın kaynağı, yüklenicinin kod yazımını ve bulut sunucularının kurulumunu otomatikleştirmek için giriş bilgilerini ajana verdiğini söyledi. Bu durum ajana yönetici erişimi sağladı, normal giriş süreciyle bağlantılı güvenlik kontrollerini aşmasına ve çalışan adına kod işlemesine olanak tanıdı.
Kaynaklar ayrıca Accenture personelinin olayı acil olarak değerlendirmediğini ve şirketin başlangıçta hükümete bildirimde bulunmadığını söyledi. Savunma çalışanları ve federal yükleniciler, siber güvenlik olaylarını tespit ettikten sonraki 72 saat içinde bildirmek zorunda.
Bilgisayar korsanlarının gizli veya çok gizli bir sisteme ulaştığına dair bir belirti bulunmuyor; verilerin ağdan çıktıktan sonra ne olduğu ise belirsizliğini koruyor. Şu anda IANS'ta görev yapan eski NSA bilgisayar korsanı Jake Williams, araçlar gizli ağlara aktarılmadan önce genellikle NIPRNet üzerinde test edildiği için çalınan giriş bilgilerinin teorik olarak bu sistemlere girebilecek kötü amaçlı kod yerleştirmek için kullanılabileceğini WIRED'a söyledi.
Accenture, Pentagon ve Anthropic'ten yanıt
Accenture sözcüsü WIRED'a, “Tüm endişeleri ciddiye alıyoruz. Bu iddialar kapsamlı ve bağımsız bir soruşturmadan geçirildi ve asılsız bulundu. Yasal ve sözleşmeye dayalı yükümlülüklerimize tamamen uyduk.” dedi. Şirket, soruşturmayı kimin yürüttüğünü açıklamadı.
Bir Savunma Bakanlığı sözcüsü, “Bakanlık, ağlarının veya sistemlerinin durumu hakkında yorum yapmaz.” dedi.
Anthropic, WIRED'ı kullanıcılarına ürünlerini “askerî üslerin ve ilgili altyapının işleyişine müdahale etmek” ya da “kimlik doğrulama sistemleri, uç nokta koruması veya izleme araçları gibi güvenlik kontrollerini izinsiz aşmak” için kullanmamalarını söyleyen kullanım politikasına yönlendirdi.
Claude'un Pentagon'daki durumu
WIRED, Claude'un şu anda Savunma Bakanlığı personelinin kullanımına yasak olduğunu belirtti. Pentagonun Baş Dijital ve Yapay Zekâ Ofisi, Temmuz 2025'te Anthropic, Google ve xAI'ye her biri 200 milyon dolara kadar değere sahip sözleşmeler verdi. Bu karar, OpenAI'ye verilen benzer bir sözleşmenin ardından geldi. Pentagon, Anthropic'in Claude'un kitlesel iç gözetim ve tamamen otonom silahlar için kullanımına yönelik sınırlamaları kaldırmayı reddetmesinin ardından mart ayında şirketi resmen tedarik zinciri riski ilan etti. Pentagon, modeli “yasal olan tüm amaçlar” için kullanması gerektiğini söyledi; Anthropic ise bu karara mahkemede itiraz edeceğini açıkladı.
WIRED'ın haberine göre Accenture'ın federal sözleşmelerinin toplam değeri 3,5 milyar doların üzerinde; bunun yaklaşık 605 milyon dolarlık kısmı Savunma Bakanlığıyla yapılan sözleşmelerden oluşuyor.