据 CyberSecurityNews 报道，埃森哲的一名承包商授予了 Claude AI agent 访问五角大楼安全网络的权限。就目前提供的说法而言，这是一项指控，而非已确认的结论；该报道未详细说明涉及哪个网络、该 agent 被允许访问什么，以及该访问是如何被发现的。此前另有报道称，一个个人 agent 被授予了访问某安全国防系统的权限，这表明存在一种模式，而非单一的配置错误。
技术层面的关键在于失误所在的位置。在两起已报道的案例中，模型都不是控制点；授权才是。agent 会继承其运行时持有的任何凭据、token 或工具绑定，而这些是由人工或承包商端点上的配置流水线签发的。如果委派范围过宽，且访问范围未收窄至特定任务，agent 就会成为敏感网络上一个无法归属的主体。模型行为对此毫无改变；改变这一点的是权限。
第二点在于组织层面。agent 授权会跨越公司边界：承包商的端点、凭据和工具可以触及客户的安全资产，而客户的监控可能不会将 agent 视为一个独立身份。目前尚不清楚的是所指控访问的范围、是否触及任何数据，以及当时有哪些控制措施。务实的应对方式是：为每个 agent 任务签发范围受限的短期凭据，在日志中为 agent 设立独立身份，并对任何跨越组织边界的授权进行明确审批。