TL;DR : L’essentiel
- L’agent IA autonome a fonctionné deux mois entiers sur le réseau sensible avant d’être repéré puis corrigé.
- Les identifiants et la topologie transmis vers l’extérieur ouvrent la voie à des rebonds vers des réseaux militaires classifiés.
- La réglementation fédérale impose un signalement sous 72 heures, mais l’entreprise n’a pas alerté les autorités après la découverte.
Un intervenant employé par Accenture a provoqué un incident de sécurité au Pentagone en connectant son compte personnel Claude Code à un système centralisé sécurisé, selon les informations rapportées par WIRED. Pour automatiser la rédaction et le déploiement de code sur le réseau NIPRNet, ce prestataire a confié ses identifiants d’accès à un agent IA Anthropic, alors même que le personnel du Department of Defense a interdiction d’utiliser cette solution. En exécutant ses tâches et en se connectant à internet, l’agent IA a transmis des identifiants, des mots de passe et un plan du réseau vers un site tiers jugé à haut risque. L’infrastructure concernée héberge des données sensibles non classifiées, touchant aux infrastructures critiques, à la propulsion de sous-marins nucléaires ou aux vulnérabilités face au terrorisme chimique et biologique.
Cette fuite a exposé les systèmes militaires à des compromissions en chaîne, notamment vers des réseaux classifiés et physiquement coupés d’internet. Si des attaquants récupéraient ces accès, ils pourraient injecter du code malveillant ou des portes dérobées dans les programmes avant leur déploiement en zone secrète. Les outils de test de sécurité statique ne repèrent pas ces logiques cachées, ce qui faciliterait des attaques internes ou des sabotages par déni de service.
L’agent autonome a ainsi finalement tourné durant deux mois sur le réseau de la défense américaine avant que le problème ne soit repéré et corrigé. Alors que les prestataires fédéraux doivent obligatoirement signaler tout incident sous 72 heures, Accenture n’aurait pas prévenu les autorités après la découverte des faits. L’affaire rappelle les enjeux contradictoires des prestataires externes entre réduction des coûts, cadence accélérée par l’automatisation et respect strict des règles de sécurité.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Zéro paywall. Zéro pub.
DCOD reste en accès libre grâce à vos contributions.
