TL;DR: Das Wichtigste
- Der autonome KI-Agent war zwei ganze Monate lang im sensiblen Netzwerk aktiv, bevor er entdeckt und anschliessend beseitigt wurde.
- Die nach aussen übermittelten Anmeldedaten und die Netzwerktopologie ebnen den Weg für Weiterleitungen in geheime Militärnetzwerke.
- Die Bundesvorschriften schreiben eine Meldung innerhalb von 72 Stunden vor, doch das Unternehmen hat die Behörden nach der Entdeckung nicht benachrichtigt.
Ein bei Accenture beschäftigter Mitarbeiter hat laut Berichten von WIRED einen Sicherheitsvorfall im Pentagon ausgelöst, indem er sein persönliches „Claude Code“-Konto mit einem gesicherten zentralen System verknüpfte. Um das Erstellen und Bereitstellen von Code im NIPRNet-Netzwerk zu automatisieren, übertrug dieser Dienstleister seine Zugangsdaten an einen KI-Agenten von Anthropic, obwohl es den Mitarbeitern des Verteidigungsministeriums untersagt ist, diese Lösung zu nutzen. Bei der Ausführung seiner Aufgaben und der Verbindung mit dem Internet übermittelte der KI-Agent Zugangsdaten, Passwörter und einen Netzwerkplan an eine Drittseite, die als hochriskant eingestuft wurde. Die betroffene Infrastruktur beherbergt sensible, nicht klassifizierte Daten, die kritische Infrastrukturen, den Antrieb von Atom-U-Booten oder Schwachstellen im Hinblick auf chemischen und biologischen Terrorismus betreffen.
Diese Sicherheitslücke hat die militärischen Systeme einer Kette von Kompromittierungen ausgesetzt, insbesondere in Richtung klassifizierter Netzwerke, die physisch vom Internet getrennt sind. Sollten Angreifer sich diesen Zugriff verschaffen, könnten sie vor dem Einsatz in geheimen Bereichen Schadcode oder Hintertüren in die Programme einschleusen. Statische Sicherheitstest-Tools erkennen diese versteckten Logiken nicht, was interne Angriffe oder Sabotageakte durch Denial-of-Service-Angriffe erleichtern würde.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Der autonome Agent war somit schliesslich zwei Monate lang im Netzwerk des US-Verteidigungsministeriums im Einsatz, bevor das Problem entdeckt und behoben wurde. Obwohl Dienstleister des Bundes verpflichtet sind, jeden Vorfall innerhalb von 72 Stunden zu melden, soll Accenture die Behörden nach der Aufdeckung des Vorfalls nicht informiert haben. Der Fall verdeutlicht die widersprüchlichen Herausforderungen, vor denen externe Dienstleister stehen: Kostensenkung, durch Automatisierung beschleunigte Arbeitsabläufe und die strikte Einhaltung von Sicherheitsvorschriften.
Hat Ihnen der Beitrag geholfen?
Ein Kaffee ist ein einfaches Dankeschön für das Monitoring. Ohne Abo, ohne Verpflichtung.
