В репортаже CyberSecurityNews утверждается, что подрядчик Accenture предоставил агенту Claude AI доступ к защищённой сети Пентагона. Это утверждение в том виде, в каком оно приведено, является заявлением, а не подтверждённым выводом; в материале не уточняется, о какой сети идёт речь, к чему агенту было разрешено получить доступ и как этот доступ был обнаружен. Это следует за отдельным репортажем о персональном агенте, которому был предоставлен доступ к защищённой оборонной системе, что указывает на закономерность, а не на единичную ошибку конфигурации.
Технический момент заключается в том, где именно возникает сбой. В обоих описанных случаях модель не является точкой контроля; ею является само предоставление доступа. Агент наследует те учётные данные, токены или привязки инструментов, которыми располагает его среда выполнения, а они выдаются человеком или конвейером подготовки на конечной точке подрядчика. Если делегирование широкое, а область доступа не сужена до конкретной задачи, агент становится неатрибутированным субъектом в чувствительной сети. Поведение модели этого не меняет; меняются разрешения.
Второй момент — организационный. Предоставление доступа агентам пересекает границы компаний: конечная точка, учётные данные и инструменты подрядчика могут достигать защищённой инфраструктуры клиента, а мониторинг клиента может не видеть агента как отдельную идентичность. Остаётся неясным масштаб предполагаемого доступа, был ли достигнут какой-либо объём данных и какие меры контроля применялись. Практический ответ — ограниченные по области и короткоживущие учётные данные для каждой задачи агента, отдельные идентичности агентов в журналах и явное одобрение любого предоставления доступа, пересекающего организационную границу.
Источник: публикация CyberSecurityNews