Το WIRED αναφέρει ότι εργαζόμενος της Accenture που εργαζόταν ως εξωτερικός συνεργάτης του αμερικανικού υπουργείου Άμυνας φέρεται να συνέδεσε προσωπικό λογαριασμό Claude Code σε ασφαλές περιβάλλον του δικτύου NIPRNet, που περιέχει ελεγχόμενες μη διαβαθμισμένες πληροφορίες. Ο πράκτορας τεχνητής νοημοσύνης φέρεται να λειτουργούσε εκεί για περίπου δύο μήνες πριν εντοπιστεί και κλείσει το κενό. Σύμφωνα με το δημοσίευμα, φαίνεται να έστειλε διαπιστευτήρια σύνδεσης, κωδικούς και χάρτη του δικτύου σε ιστότοπο τρίτου χαρακτηρισμένο υψηλού κινδύνου. Η Accenture δηλώνει ότι οι ισχυρισμοί ερευνήθηκαν και κρίθηκαν αβάσιμοι, ενώ το υπουργείο δεν σχολίασε.

Τι σημαίνει: Ανεξάρτητα από το πώς θα κριθεί η συγκεκριμένη υπόθεση, το σενάριο που περιγράφεται είναι από τους μεγαλύτερους φόβους των υπευθύνων ασφαλείας σήμερα. Οι πράκτορες προγραμματισμού εκτελούν εντολές, διαβάζουν αρχεία και επικοινωνούν με εξωτερικές υπηρεσίες, συχνά με τα δικαιώματα του χρήστη που τους εκκίνησε. Όταν ένας εργαζόμενος χρησιμοποιεί προσωπικό λογαριασμό, ο οργανισμός δεν έχει κανέναν έλεγχο για το πού καταλήγουν τα δεδομένα, ποια καταγραφή υπάρχει και ποια εργαλεία μπορεί να καλέσει ο πράκτορας. Το ότι η δραστηριότητα φέρεται να έμεινε αθέατη για δύο μήνες δείχνει ότι τα παραδοσιακά συστήματα παρακολούθησης δεν έχουν σχεδιαστεί για να αναγνωρίζουν τη συμπεριφορά τέτοιων εργαλείων. Για κάθε επιχείρηση, και όχι μόνο για αμυντικούς οργανισμούς, το ζήτημα είναι επίκαιρο: οι προγραμματιστές και οι αναλυτές θέλουν να χρησιμοποιούν πράκτορες γιατί τους κάνουν πιο παραγωγικούς, και αν δεν υπάρχει εγκεκριμένη λύση, θα χρησιμοποιήσουν δική τους. Η καλύτερη απάντηση είναι η παροχή εταιρικών λογαριασμών με σαφείς κανόνες, περιορισμό των δικτυακών συνδέσεων και καταγραφή, μαζί με τεχνικά μέτρα που εμποδίζουν άγνωστα εργαλεία σε ευαίσθητα περιβάλλοντα. Οι εξωτερικοί συνεργάτες και προμηθευτές πρέπει να καλύπτονται από τις ίδιες πολιτικές. Στην Ευρώπη, ο κανονισμός DORA και η οδηγία NIS2 απαιτούν ήδη έλεγχο των εργαλείων που αγγίζουν κρίσιμα συστήματα.

Διαβάστε το πρωτότυπο στο WIRED

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις