דיווח: סוכן AI אישי של עובד קבלן פעל חודשיים על רשת של משרד ההגנה האמריקאי
לפי מקורות שדיברו עם WIRED, עובד של אקסנצ'ר חיבר מערכת מאובטחת של משרד ההגנה האמריקאי לחשבון Claude Code הפרטי שלו. נראה שהסוכן שלח פרטי גישה לאתר צד שלישי מסוכן, והוא פעל ברשת כחודשיים עד שזוהה. אקסנצ'ר טוענת שהטענות נבדקו ונמצאו חסרות בסיס.
עובד קבלן של חברת הייעוץ אקסנצ'ר חיבר מערכת מאובטחת של משרד ההגנה האמריקאי (DOD) לחשבון הפרטי שלו ב-Claude Code, סוכן התכנות של אנתרופיק. כך דיווח WIRED בהסתמך על מקורות שמכירים את האירוע. לפי הדיווח, הסוכן פעל ברשת של המשרד במשך חודשיים לפני שזוהה והפרצה נסגרה. בנוסף, נראה שהוא שלח מידע על המערכת, כולל פרטי התחברות, לאתר צד שלישי שמוגדר בסיכון גבוה.
מה קרה, לפי הדיווח
האירוע התרחש מוקדם יותר השנה. המערכת שנפגעה היא מערכת מרכזית שמשמשת כמה סוכנויות מודיעין. היא מכילה מידע לא מסווג אך מבוקר שמכונה CUI (Controlled Unclassified Information), כלומר מידע רגיש שאסור לפרסם בלי בדיקה מוקדמת. לפי WIRED, מידע כזה יכול לכלול פרטים על תשתיות קריטיות, על הנעה של צוללות גרעיניות ועל נקודות תורפה מול טרור כימי וביולוגי. לדברי מומחי אבטחה, גישה למערכת עלולה לאפשר גם חדירה למערכות רגישות יותר.
לפי הטענות, העובד חיבר את סביבת ה-production, כלומר המערכת החיה, לחשבון Claude שלו כדי שסוכן ה-AI יוכל לכתוב קוד ולהעלות אותו לאוויר. מדובר בסביבת פיתוח שפועלת על NIPRNet, הרשת של משרד ההגנה למידע לא מסווג. כדאי לציין שהשימוש ב-Claude אסור כרגע על עובדי המשרד.
"זה מסכן את כל המידע שנמצא שם", אמר ל-WIRED אחד המקורות. לדבריו, אם תוכנת הצד השלישי נפרצה, "ייתכן שיש מישהו בחוץ שיכול להתחבר לסביבה מאובטחת בלי שאף אחד יידע". הוא הוסיף: "זה ב-100% איום על הביטחון הלאומי ועלול לגרום נזק בלתי הפיך".
דיווח שלא הוגש
עובדי משרד ההגנה וקבלנים פדרליים מחויבים לדווח על כל אירוע סייבר בתוך 72 שעות מרגע גילויו. לפי המקורות, אקסנצ'ר לא דיווחה לממשלה על הפרצה בשלב הראשון, ועובדיה לא התייחסו לאירוע כחמור או דחוף. "אנחנו בעימות עם איראן עכשיו", אמר אחד המקורות. "זה הזמן הגרוע ביותר לגישה כל כך קלת דעת".
אקסנצ'ר מסרה ש"הטענות נחקרו ביסודיות ובאופן עצמאי ונמצאו חסרות בסיס", ושהחברה עמדה בכל התחייבויותיה החוקיות והחוזיות. היא לא פירטה מי ערך את החקירה, ולא הכחישה שהתרחש משהו שאפשר להגדיר כאירוע. משרד ההגנה מסר שהוא "אינו מגיב על מצב הרשתות או המערכות שלו". אנתרופיק הפנתה את WIRED למדיניות השימוש שלה, שאוסרת להשתמש במוצרים כדי "להפריע לפעילות של בסיסים צבאיים ותשתיות קשורות" או כדי לעקוף מנגנוני אבטחה ואימות בלי הרשאה.
לאקסנצ'ר חוזים עם הממשל הפדרלי בהיקף של יותר מ-3.5 מיליארד דולר, מתוכם כ-605 מיליון דולר עם משרד ההגנה. לפי WIRED, זה לא האירוע היחיד שבו החברה מעורבת לאחרונה: ה-FBI מצא החודש שקבלן של אקסנצ'ר לא תיקן פרצת אבטחה, וזו אפשרה לקבוצת ההאקרים ShinyHunters להשיג פרטים של אלפי עובדים בלשכה. הקבלן הורחק מתפקידו בתחילת אוקטובר.
למה זה חשוב
מאט טריינר, מייסד חברת הייעוץ Hunter Strategy, אמר ל-WIRED שאירוע כזה "בהחלט מחייב דיווח". לדבריו, ארגונים נענשים לא פעם כשהם מדווחים על אירועים, ולפעמים אף מאבדים חוזים ממשלתיים. הוא הוסיף שהלחץ על קבלנים לספק פרויקטים מהר יותר ובזול יותר מתנגש עם אבטחה: "הבעיה הזאת הייתה קיימת לפני ה-AI, אבל עכשיו היא מואצת".
ככל הנראה, הסיפור ממחיש סיכון חדש. סוכני AI לא רק מציעים קוד, הם גם מריצים פעולות בעצמם, ולכן עובד יחיד שמחפש קיצור דרך יכול לפתוח צינור בין מערכת רגישה לבין שירות חיצוני שאיש בארגון לא אישר. המשמעות היא שהגנה על רשתות רגישות כבר לא תלויה רק בחומות טכנולוגיות. היא תלויה גם בשאלה אילו כלים העובדים מכניסים לעבודה בלי לשאול.